Netzwerk-Symbol aus Explorer ausblenden (GPO)

Problem

netzwerk-aus-explorer-ausblendenAuf einem Windows Server 2012/2012R2 oder Windows 8/10 soll aus Sicherheitsgründen das „Netzwerk“ Symbol aus dem Explorer ausgeblendet und der Zugriff auf UNC-Ressourcen verboten werden.

Der Explorer soll im Prinzip keinen Zugriff mehr auf Netzwerkressourcen bieten.

Lösung

Mit Windows Server 2012 und Windows 8 hat Microsoft (vermutlich nicht mehr ganz nüchtern) beschlossen, das die Gruppenrichtlinie  „Symbol für Netzwerk ausblenden“ nicht mehr im Explorer greift, sondern nur noch auf dem Desktop. Daher müssen wir selber eine Gruppenrichtlinie mit einer Registry-Preference erstellen.

Benutzerkonfiguration\Einstellungen\Windows-Einstellungen\Registrierung

netzwerk-aus-explorer-ausblenden-gpoHier ein neues „Registrierungselement“ anlegen:

Struktur: HKEY_LOCAL_MACHINE
Schlüsselpfad: SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum
Name: {F02C1A0D-BE21-4350-88B0-7367FC96EF3C}
Werttyp: REG_DWORD
Wertdaten: 00000001

Danach müssen nur noch die normalen GPO-Einräge angepasst werden:

  • Administrative Vorlagen\Desktop\“Symbol „Netzwerkumgebung“ auf dem Desktop ausblenden
  • Administrative Vorlagen\Startmenü und Taskleiste\“Netzwerksymbol entfernen
  • Administrative Vorlagen\Windows-Komponenten\Datei-Explorer\“Benachbarte Computer“ nicht unter Netzwerkumgebung anzeigen“ und auch „Optionen „Netzlaufwerk verbinden“ und „Netzlaufwerk trennen“ entfernen„.

Jetzt gibt es in der Explorer-Adressleiste zwar immernoch die Auto-Vervollständigung mit den Netzwerkcomputern, aber hierfür ist uns kein Weg bekannt, dies zu deaktivieren.

Windows DHCP Failover Fehler 20010 (Die angegebene Option besteht nicht)

Problem

server2012-dhcp-failover-fehlerBeim einrichten eines Windows Server 2012R2 DHCP Failover-Systems gibt es bei der Übertragung der Bereiche auf den zweiten Server den Fehler „Die angegebene Option betseht nicht“. Der Einrichtungsassistent bricht dann ab, die Übertragenen Änderung werden rückgängig gemacht und der zweite server erhält keine Berechsdaten.

Lösung

Das passiert immer dann, wenn man in dem Betroffenen Bereich nicht-Standardoptionen verwendet. Interessanterweise schlägt die Replikation unter anderem auch bei der Microsoft-Option 252 (für WPAD, die Windows-Proxy Autoerkennung) fehl. Gute Kandidaten sind auch Optionen für verschiedene IP-Telefone und Hardware-Sensoren.

So gehts: Die „seltsamen“ Optionen aus dem Quell-Bereich löschen (NUR aus dem DHCP-Bereich, nicht aus den Vordefinierten Optionen!), dann die Cluster-Einrichtung (erfolgreich) wiederholen und letztendlich die Option auf beiden Partnerservern im Nachhinein wieder manuell hinzufügen. Dann klappt das sogar mit dem Failover.

@Microsoft: Please fix this.

SATO BurnyDNC Alternative für Windows 8/10 (Windows Server 2012R2)

Problem

dncburnyDas Stinalte SATO-Programm „DNC Burny“ zum Transfer von (NC) CAD-Programmen auf eine (Sato-) DNC-Maschine funktioniert unter Windows Server 2012R2 nicht mehr. Das Programm stürzt der Meldung „Fehler 70“ und einem Zugriffsfehler ab. Das gilt für alle DNC-Maschinen (Sato, Gildemeister, Fanuc, Sinumerik, Fadal, Boss, Heidenhain, Okuma, Cubotic, Traub, Mazak ISO, Haas and Haas XModem, …).

Lösung

Das stimmt, das Programm funktioniert wegen des DMA-Locks im neuen Windows nicht mehr. Pflege, Wartung, Service oder Support gibt es (außer der Ansage „kaufen Sie doch eine neue Maschine“) nicht mehr. Zum Glück gibt es aber eine ausgezeichnete Alternative: RemoDNC (Seriennummer für die 60-Tage Trial: C3XBC-0-0-0)

Das Tool kann nicht nur Dateien Senden und Empfangen, sondern auch als „Abrufserver“ für alle Maschinenprogramme dienen. Die Lösung ist so flexibel, das sich damit so ungefähr alles was DNC spricht halbwegs brauchbar anbinden lässt.

Fragt man sich vielleich „Was soll so ein Beitrag hier?“. Diesen Artikel gibt es, weil wir hier bei einem Industrieunternehmen Vor-Ort länger und gründlich nach einer brauchbaren Lösung gesucht haben. Jetzt können wir die betroffenen Server auch endlich auf etwas halbweg aktuelles migrieren und die viele tausend Eure teure Maschine darf noch ein bisschen weiterlaufen und Dinge mit Plasma zerschneiden.

Intel „Grafikeigenschaften“ und „Grafikoptionen“ aus Rechte-Maustaste Menü entfernen

intel_grafikeigenschaftenmIch bin nicht sicher, wie man zu einer solchen Idee kommt. Denkt Intel tatsächlich, jeder Computerbenutzer ruft täglich die Superlangsamen Intel-Grafikeinstellungen auf? Ist der Klick auf die „Grafikoptionen“ wichtiger als der Browser? Haben Jahre des Datensammelns ergeben, das es wichtig ist „Grafikeigenschaften“ stets griffbereit auf dme Desktop im Kontextmenü zu haben?

So wird man die Intel-Einträge im Kontectmenü auf dem Desktop los:

HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\igfxDTCM

Entfernen, fertig.

Update: nVidia-Eintrag ins Kontextmenü ebenfalls loswerden:

HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\NvCplDesktopContext

Danke @“Donald THE Duck “ 🙂