Unter Windows 7/8/10 als User nach Active-Directory Benutzern suchen

benutzer-kontakte-gruppen-im-ad-suchenDie Active-Directory Suche hat sich im Laufe der Windows-Versionen zwar ein bisschen verändert, aber nie wirklich viel. Nur das per Click erreichbare Frontend wurde mehrfach angepasst.

So lassen sich innerhalb der Windows 7 „Startmenü-“ Suche keine Active Directory-Objekte wie Personen oder Gruppen mehr suchen. Das ist in der Regel eher ärgerlich, wenn die Informationen eines Benutzers aus dem AD auch für die interne Kontaktverwaltung oder Telefonlisten im Unternehmen verwendet werden. Unter Windows 10 ist die Suche komplett verschwunden, man kann diese über das Startmenü überhaupt nicht mehr erreichen.

Ein bisschen versteckt sind die Suchfunktionen aber auch noch in Windows 7/8/10 noch vorhanden – muss ja auch, wie sollte ein Benutzer sonst Dateisystemsrechte vergeben können?Un so geht das Suchfenster auf:

%SystemRoot%\SYSTEM32\rundll32.exe dsquery,OpenQueryWindow

Hier lässt sich nach wie vor durch die Eingabe des Namens (oder teilen davon) nach Benutzern, Kontakten, Gruppen und weiteren Objekten im Active Directory suchen ud die Listen auch noch filtern.

Externe Festplatte mit hartnäckligem Schreibschutz („Administrative Richtlinie“)

Ab und zu gibt es das Problem, dass unter Windows 7/Vista unter bestimmten Voraussetzungen plötzlich sämtlichen Schreibzugriff auf Festplatten blockiert sind. Meistens betrifft das externe Festplatten und USB Sticks aber auch manchmal neue interne Festplatten bzw neu angelegte Partitionen.

Schreibschutz entfernen geht nicht, da man über keine „ausreichenden Rechte verfügt“ (auch als Administrator nicht) und Rechte/Besitzer neu setzen geht nicht, da die Platte schreibgeschützt ist.

Lösung

Diskpart (als Administrator) ausführen, Datenträger auflisten:

DISKPART> list disk

  Datenträger ###  Status         Größe    Frei     Dyn  GPT
  ---------------  -------------  -------  -------  ---  ---
  Datenträger 0    Online          949 GB  1024 KB
  Datenträger 1    Online          861 GB  1024 KB

DISKPART>

Entsprechenden Datenträger auswählen:

DISKPART> select disk <Datenträgernummer> Beispiel: select disk 8

NTFS Schreibschutz entfernen:

DISKPART> attributes disk clear readonly

Mit ‚exit‘ Schliessen, fertig.

Windows Dienste schneller als „1 Minute“ neu starten

Problem

dienst-schneller-neu-startenEin Windows-Dienst crasht ab und zu mal und soll neu gestartet werden. Natürlich sucht der gute Administrator zuerst nach der Ursache und behebt diese, anstatt das Symptom zu bekämpfen. Leider gibt es ab und zu Ursachen die kaum zu beheben sind, z.B. das Überschreiten einer Uhrzeit oder ein Verbindungsabriss oder ähnliches.

Im GUI für die Windows-Dienste lässt sich aber nicht weniger als „1 Minute“ einstellen. Das ist zu lange. Kann man die Zeit verkürzen? Auf zum Beispiel 500msec?

Lösung

Das geht, kein Problem. Dafür die das Kommandozeilentool „sc“ verantwortlich.

sc failure  reset=30 actions=restart/500

„reset=“ gibt die Anzahl Sekunden an, nach deren Fehlerfreiem Ablauf der Zähler wieder zurückgesetzt wird. „actions=“ versteht die Parameter run, restart, und reboot. run führt ein Programm oder Script aus, restart startet den Dienst neu und reboot fährt den Server herunter und wieder herauf.

MSDN-Artikel: https://technet.microsoft.com/de-de/library/cc742019%28v=ws.10%29.aspx

Mehrere Tätigkeiten lassen sich dur den Slash auch kompinieren. Ein Beispiel:

sc <SERVERNAME> failure <DIENSTNAME> reset=60 command=c:\scripts\wecke-den-admin.cmd actions=restart/5000/run/10000/reboot/60000

Windows 7/8/10 Tastenkombination der Sprachausgabe deativieren (Win+Enter)

Problem

Sprachausgabe deaktivierenDie Windows-Sprachausgabe ist manchmal etwas lästig, vor allem wenn diese ungefragt aufpoppt. Das passiert bei einem falschen Hotkeys beim Programmieren oder Administrieren und schon quasselt die Stimme los. Besonders auf den an sich schon ungeschickt designten Macbook/MB-Air Tastaturen wo ein Apple-Spezialgehirn die CMD-Taste so dämlich plaziert hat nervt das beim Verwalten mehrere Maschinen häufiger.

Mi Win+Enter beendet man das Tool zwar (fast) schnell wieder, aber eigentlich wäre das ja nicht notwendig.

Lösung

Die Sprachausgabe befindet sich in %SystemRoot%\System32 und heisst „narrator.exe“. Nach einer beherzten Besitzübernhame der EXE kann man diese umbenennen (z.B. „narrator_nervig.exe“) und das Hotkey ist ab diesem Zeitpunkt tot.

Windows 10 VPN TCP/IP-Einstellungen funktionieren nicht („Remotegateway als Standartgateway verwenden“)

Problem

windows10-vpn-tcp-eigenschaften-funktionieren-nichtUnter Windows 10 funktioniert der „Eigenschaften“ Dialog der TCP/IP-Einstellungen nicht. Egal ob man v4 oder v6 auswählt, es erscheint kein neues Fenster, es lassen sich keine Einstellungen machen.

Das ist besonders ärgerlich, weil der Administrator den Haken unter „Erweitert“ bei „Standardgateway für das Remotenetzwerk verwenden“ nicht mehr setzen kann. Ist der Haken gesetzt (Standard), sorgt die Einstellung dafür, das jeglicher WAN-Traffic über das Remotenetzwerk abgewickelt wird. Auch der Youtube-Traffic läuft dann über das Remotenetzwerk.

Lösung

Der Dialog funktioniert schlicht nicht, das Problem ist bekannt („Microsoft has confirmed this to be a Problem“). Die Einstellungen lassen sich glücklicherweise an der PowerShell vornehmen.

# Anzeigen der Verbindungen (mit Einwählpunkten)
Get-VpnConnection | Select-Object name,serveraddress
# Setzen der Einstellung (pro Verbindung)
Set-VpnConnection "NAME DER VERBINDUNG" -SplitTunneling $true