Borwinius Wissensdatenbank windows

windows:adfs

Anonymous (anonymous@undisclosed.example.com) — 2024-06-18T10:44:22+00:00

ADFS anmelden: https://myadfssrv.dom.ain/adfs/ls/IdpInitiatedSignon.aspx abmelden: https://myadfssrv.dom.ain/adfs/ls/?wa=wsignout1.0 Passwort ändern: https://myadfssrv.dom.ain/adfs/portal/updatepassword/ Fehler Nach Änderungen immer auf dem ADFS-Server die Federation Metadatas anschließend updaten!

windows:arcsight

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Arcsight Wenn die Oracle-Datenbank nicht mehr vergrößert werden kann: Ändere die Anzahl der gespeicherten Tage von denen Events in der Datenbank vorgehalten werden: cd c:\arcsight\db\bin\ arcsight database pc Klicke dich durch bis zu den vorzuhaltenen Tagen.

windows:backup

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Backup / Restore Backup Sicherung eines W2k8Servers mit Systemstatus und den Arcsightpartitionen per geplanten Task: ;backupscript für arcsight /js/2010 echo "VOrsicht, es werden die arcsightdatenbanken runtergefahren" net stop "ArcSight Web 5.0.0.6450.0" net stop "ArcSight Manager 5.0.0.6450.0" net stop "ArcSight Oracle Partition Archiver Database" net stop "OracleOraHome10gTNSListenerARCSIGHT" net stop "OracleServiceARCSIGHT" wbadmin start backup -allCritical -include:e:,f:,g:,…

windows:dateiverwaltung

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:11+00:00

Dateiverwaltung In der Firma gibt es einen Ordner für den direkten Austausch von Dateien zwischen den Benutzern. Wenn die Benutzer die Dateien danach nicht wieder löschen, muss es eben dieses Script als geplanter Task am Wochenende tun. alle Dateien(keine Ordner!) werden im Verzeichnis f:\transfer gelöscht:

windows:dhcp-server_umziehen

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

DHCP-Server umziehen auf dem alten DHCP-Server einen Dump exportieren: netsh dhcp server dump >dhcpold.txt die Datei dann manuell durch suchen/ersetzen editieren z.B. nur die Reservierungen eines Scopes mit den MAC-Adressen importieren: aus ... Dhcp Server 192.168.81.16 Scope 192.168.14.0 Add reservedip 192.168.14.40 00c0ef435f17 "Prt040.firma.com" "EG Raum 4" "DHCP" Dhcp Server 192.168.81.16 Scope 192.168.14.0 Add reservedip 192.168.14.41 00c0ee435fd9 "Prt041.firma.com" "EG Raum 5" "DHCP" ...

windows:events

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Eventlogs einen selbstdefinierten Event (per batch) erstellen: eventcreate /T INFORMATION /ID 100 /D "Es wurden Patche erfolgreich von %username% installiert. Danach wird der Rechner %computername% neu gestartet ." /L APPLICATION /SO Updates/Installation

windows:fehlernummern

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:14+00:00

Windowsfehlernummers aussagekräftige Errorcodes ermitteln: Bsp: Fehler 2147942402 * Taschenrechner starten in Ansicht „Programmierer“, auf Dezimal stellen * Eingabe der Zahl 2147942402 * Umschalten auf Hex -> Ergebnis: 80070002 * 8007 bedeutet: allgemeiner WIN32-Fehler 0002

windows:firefox

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:14+00:00

FIREFOX auf Windows XPI ... Konfiguration für alle Benutzer...

windows:fsmo-rollen

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

FSMO-Rollen FSMO-Rollen schnell ermitteln: ntdsutil rol con "co to se mydomcontr" q "sel op ta" "li ro fo co se" q q q oder netdom query fsmo PDC schnell ermitteln ( dazu einfach die Domänenzeitserver abfragen): w32tm /monitor MyDOMSRV.my.dom.ain *** PDC *** [192.168.10.222]: ICMP: 0ms delay. NTP: +0.0000000s offset from MyDOMSRV.my.dom.ain RefID: mytimesrv [192.168.10.104]

windows:ie

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Internet Explorer Anmeldung an unverschlüsselten Seiten mit Benutzer/Passwort werden nicht mehr per Standard zugelassen Abschaltung per: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE] "iexplore.exe"=dword:00000000 "explorer.exe"=dword:00000000

windows:iis

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

IIS auf Windows 2008 R2 Sicherheit erhöhen zuallererst natürlich SSL aktivieren. Abschalten von SSL2: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] "DisabledByDefault"=dword:00000001 [HKEY_LOCAL_MACHINE\…

windows:java

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

Java in Windows Java hat immer unterschiedliche Programmpfade. Deshalb kann man so über die Registry herausfinden, wo die aktuelle Javaversion installiert ist: $javahome = gci HKLM:\Software\JavaSoft -rec -ea SilentlyContinue | ` % { if((get-itemproperty -Path $_.PsPath) -match "JavaHome") { $_.PsPath} } | ` Get-ItemProperty| select-Object -last 1 | ft -HideTableHeader JavaHome | out-String ec…

windows:kms-lizensierung

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

nachträgliche Lizensierung auf einem KMS-Server Bei der Installation von W2k8-Servern wird oft ein Template oder immer die selbe DVD benutzt. In einer Firmenumgebung bietet sich die nachträgliche Änderung der Lizenz an einem KMS-Server an. Voraussetzung ist ein funktionierender KMS-Server.

windows:logonscript

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

Domänenanmeldescript Zielstellung ist das um eine Minute verzögerte und verdeckte Ausführen von Programmen bei der Anmeldung an einer Domäne. Oftmals sind verschiedene Dienste noch nicht gestartet oder Freigaben noch nicht erstellt oder das zu startende Programm behindert die zügige Anmeldung.

windows:maile_ablaufendedomaenenkonten

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Maile ablaufende Domänenkonten Zweck ist es der Personalabteilung alle innerhalb von 30 Tagen ablaufende Domänenkonten anzuzeigen, damit diese darauf entsprechend reagieren kann. Dazu muss auf dem Rechner ein C-Compiler (LCC) installiert sein und die beiden aufgeführten Dateien in ein Verzeichnis kopiert werden.

windows:maile_gesperrtedomaenenkonten

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

Maile gesperrte Domänenkonten Zweck ist es dem Domänenadministrator alle gesperrten(nicht die deaktivierten) Domänenkonten anzuzeigen, damit er darauf entsprechend reagieren kann. Dazu muss auf dem Rechner ein C-Compiler (LCC) installiert sein und die beiden aufgeführten Dateien in ein Verzeichnis kopiert werden.

windows:mssql

Anonymous (anonymous@undisclosed.example.com) — 2024-04-09T11:12:49+00:00

MSSQL Verzeichnis auslesen: EXEC Master.dbo.xp_DirTree 'c:\temp\',1,1 Inhalt eines bestimmten Feldes mit der id=868 abändern UPDATE [meineDB].[dbo].[meineTabelle] SET [meinFeld] = 'mein neuer Wert' WHERE id=868;

windows:softwareverwaltung

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Softwareverwaltung Software auf einem entfernete Rechner ermitteln(adminrechte?): wmic /node:"pcnr1234" product get name wmic /node:"pcnr1234" qfe get HotFixID mit Powershell: Get-HotFix -ComputerName pcnr1234 Software auf einem entfernten Rechner deinstallieren:

windows:start

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Windows start SoftwareverwaltungstartJavaIISADFSIE TenfoldLogonscriptstartKMS-LizensierungZeitserverW2k8ServerWindows 10TerminalServerBackup/RestoreDateiverwaltungFSMO-RollenEventsstartstartstartstartstartArcsightWMIDHCP-Server umziehenFirefoxMSSQLFehlernummern

windows:tenfold

Anonymous (anonymous@undisclosed.example.com) — 2024-10-15T08:26:03+00:00

Tenfold IAM-System Powershellskripte: WorkwithLync WorkwithMailbox WorkwithaFolder WorkwithDistributionGroupPermissions WorkwithMailboxPermissions WorkwithPublicFolderPermissions WorkwithJiraUsers

windows:terminalserver

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

Tips zu Terminalserver Es wird für einen bestimmten Benutzer immer nur ein TEMP-Profile angelegt und wieder gelöscht Lösung: Löschung von *Bak-UID-Einträgen in : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Standarddrucker auf Terminalserver definieren

windows:w2k8server

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:12+00:00

Tips zu Windows 2008 Server 2008 und Vista gehen verschwenderisch mit Plattenplatz um. Servicepacks übernehmen und so Plattenplatz sparen: compcln Anschließend noch die Datastore.edb verkleinern (defragmentieren): cd \windows\SoftwareDistribution\DataStore esentutl /d DataStore.edb

windows:windows_10

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:11+00:00

Windows 10 Fehler: Startmenü ist nach Aufnahme in die Domäne nicht mehr funktionsfähig. Updates werden auch nicht mehr installiert. Lösung: Die Firewall muss laufen. Wahrscheinlich wird diese über eine GPO abgeschaltet. defektes Benutzerprofil löschen und dann mit gestarteter Firewall neu anmelden lassen.

windows:wmi

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

WMI zeige alle lokalen Dienste an: wmic service get name, displayname zeige alle lokalen Treiber an: wmic sysdriver get name, displayname zeige die SerialNumber oder Dell Servicetec-Nummer an: wmic bios get serialnumber zeige die BIOS-Version und das Datum der Version an:

windows:zeitserver

Anonymous (anonymous@undisclosed.example.com) — 2023-12-10T18:25:10+00:00

Zeitserver auf PDC einstellen w32tm /config /syncfromflags:manual /manualpeerlist:ptbtime1.ptb.de,ptbtime2.ptb.de w32tm /config /update w32tm /config /reliable:yes Zeit auf allen Domänencontrollern anzeigen w32tm /monitor Zeit von verschiedenen Rechnern anzeigen