2008 und Vista gehen verschwenderisch mit Plattenplatz um.
compcln
Anschließend noch die Datastore.edb verkleinern (defragmentieren):
cd \windows\SoftwareDistribution\DataStore esentutl /d DataStore.edb
Anschließend können alle Dateien aus c:\windows\SoftwareDistribution\Download gelöscht werden.
evt. auch (noch testen):
dism /online /cleanup-image /spsuperseded
cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
hängenden Task remote killen
Taskpid ermitteln:
tasklist /s servername /fi "USERNAME eq domäne\benutzername"
dann ermittelte PID 12345 killen:
taskkill /s servername /PID 12345
hängenden Task automatisch killen:
sc stop meinDienst
wenn der Dienst jetzt noch nicht beendet ist:
taskkill /fi "Services eq meinDienst" /F
starten von der Installations-DVD
„Computerreparatur“
„Eingabeaufforderung“
x:\Sources\Recovery\Startrep.exe
Neustart des Rechners
evtl. mehrere Male durchführen
weitere Befehle:
bootrec /RebuildBcd bootrec /FixMbr bootrec /FixBoot Bcdboot c:\windows
ntdsutil set dsrm password reset passord on server null q q
The trust relationship between this workstation and the primary domain failed.
Anmeldung als lokaler Administrator
netdom resetpwd /server:meindomsrv /Userd:myNTDOM\mydomadmin /PasswordD:* password:
Neustart des Rechners (evtl auch zweimal)
Fehler im SystemEventlog des DC: Kerberos-Key_Distribution-Center Ereignis-ID 27
While processing a TGS request for the target server myserverw2k3$, the account myserverw2k3$@my.dom.ain did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 8). The requested etypes were 23 3 1 24 -135. The accounts available etypes were 23 -133 -128 18 17.
Dem Rechner ist es nur per DES erlaubt Kerberostoken anzufordern aber das wiederum ist in der Domäne verboten.
Der w2k3R2-Client kann aber definitiv AES und RC4.
Behebung:per ADSI im Clientobjekt den Wert des Attributs userAccountControl
ändern.
#von 0x201000 #(2101248) #nach 0x1000 #(4096)
danach Clientneustart erforderlich.
(braucht beim Neustart etwas länger zum aushandeln)
test mit (wenn installiert): klist tickets
siehe auch das Attribut msDS-SupportedEncryptionTypes
.