Wie finde ich an der Kommandozeile meine SID und/oder die SIDs von Gruppen heraus?

command_whoami

Der Grund für diesen kurzen Beitrag ist eine verlorene Wette. Ich wurde gefragt, was der kürzeste Weg sein, um seine SID und am besten noch die SIDs alle Windows-Gruppen in denen der aktuelle Benutzer Mitglied ist, herauszufinden.

Meine spontane Antwort:

wmic useraccount get name,sid | find /i "%username%"

Kürzer, schneller, Übersichtlicher:

whoami /user /groups

Das Tool „whoami“ ist überhaupt recht spannend wie ich somit lernen durfte. Neben /USER und /GROUPS gibt es unter anderem noch:

  • /UPN – Zeigt den UPN des aktuellen Benutzer an
  • /FDQDN – Zeigt den vollständigen LDAP-Pfad des aktuellen Benutzers an
  • /FO – Das Ausgabeformat für die Informationen (TABLE,LIST oder CSV)

Shit like this Lenovo: Neuer Synaptics Treiber zerstört die Mittle-Maustastaste

synaptics_middle_click_removedDie nagelneue Treiber-Generation (17.x.x.x) der Synaptics Touch- und Trackpoint Devices zerstört die native Windows-Funktion der mittleren Maustaste. Komfortables Scrollen, starten von Links in neuen Tabs (in allen Browsern), Open-CL Anwendungen, Maps und dergleichen sind mit dieser „Inbuggovation“ praktisch unbenutzbar geworden; die mittlere Maustaste wird nun von Treiber sinnlos abgefangen. Das betrifft weit über die Hälfte aller auf dem Markt befindlichen Notbooks, allen voran die Lenove-Geräte der Think-, Edge- und Ideapad-Serien.

Mittlerweile hat Lenovo es sogar geschafft, diesen kaputten Treiber WHQL-Zertifizieren zu lassen (!) und schlussendlich sogar über das Windowsupdate nahzu unbemerkt auszuliefern. Falls sich jemand wundert das „plötzlich“ die mittlere Maustaste seltsame Dinge tut, dem sei eine Kontrolle der installieren Treiberversion angeraten.

Doch damit nicht genug: In älteren Versionen des Treibers gab es immerhin die Möglichkeit, diese Extravaganz im Treiber zu deaktivieren. Da Millionen von Think-Anwendern dies logischerweise auch taten, hat Synaptics diese Funktion nun entfernt. Liebes Lenovo, liebes Synaptics: Wollt ihr uns Anweder denn so dringend verärgern? Wenn ja, hat das bestens funktioniert, vielen Dank.

Lösung: Den alten Treiber manuell über-installieren. Gerätemanager > Maus -> Treiber aktualisieren -> von Computer -> Manuell suchen -> Diesen hier (Download) unter Windows 7 oder Windows 8 nutzen.

Produktaktivierung bringt Menschen um

Nicht besonders ungewöhnliches Szenario: Ein Windows Server 2003 ist ausgefallen, Hardware ist defekt. Die Operation am Patienten steht. Große Aufregung. Hochdruck. Die Hardware wird mit Lichtgeschwindigkeit repariert: Ein Austausch des defekten Teils bringt die Maschine zurück. Uff, nur 15 Minuten stillstand. Die Narkose hält noch. Dann kann ja weiter … nichts getan werden. Die superblöde Microsoft-Produktaktivierung sperrt den Windows-Server (2003, nicht 2012!) und die Hotline sagt (wörtliches Zitat): „Unsre Haupt-Ähh-Seva oder sowas ist sind nisch erreischbar, es geht nischts. Wir bütten Sie in eine halbe Stunde oder so noch einma ansurufe.“ *klack*. AAAARGH.

Ist-Stand: Die Internet-Aktivierung kann nicht genutzt werden, weil es eine neue Netzwerkkarte gibt, die erst eine IP braucht. Diese können wir ihr nicht geben, weil der Aktivierungsassistent den Zugang zu Windows verweigert. Telefonisch aktivieren können wir nicht, weil „Seva oder was nisch erreischbar“.

Gut, dann bleibt der Patient halt noch eine Weile offen und wir trinken gemütliche Kaffe und holen uns ein Eis. Das essen wir (selbstverständlich) demonstativ in der Führungsetage und entspannen uns bei einer runde Blobby Volly. Ebenfalls demonstativ vor den Oberärzten. *Kopfschüttel*

Windows 2008R2 RRAS/VPN NPS Richtlinie “Speichern” geht nicht

Manchmal stolpert der Administrator vor Ort über einen Effekt, der dafür sorgt, das neu angelegte Richtlinien sich nicht speichern lassen wollen. Der letzte Button des Assistenten „Fertig Stellen“ lässt sich zwar eindrücken, es passiert aber nichts. Das Fenster verschwindet einfach nicht, es wird nichts gespeichert.

nps_speichern

Lössung: Schuld sind Sonderzeichen, meistens Anführungszeichen, im Namen der Richtlinie. Gehen Sie Zurück/Zurück/Zurück … bis zum Anfang des Assistenten und stellen Sei sicher, das im Namen der Richtlinie keine Anführungszeichen enthalten sind.

Anmerkung: Das ist ein bekannter Bug im NPS-Assistenten.

Windows Server 2008R2 / Windows 7 Gruppenrichlinineverwaltung (MMC) Backspace und Pfeiltasten funktionieren nicht

In verschiedenen MMC-SnapIns, am häufigsten in der „Gruppenrichtlinienverwaltung„, steigt schon mal die Rücktaste (Backspace) aus und/oder die Pfeiltasten funktionieren nicht. In besonders penetranten Fällen trifft es zudem auch die Tasten Pos1/Ende. Das Verhalten ist an der lokalen Konsole manchmal ein anders wie in Remotesitzungen.

Microsoft nennt dieses Problem übersetzungsfehlertypisch „RÜCKTASTE oder die Pfeiltasten funktionieren nicht in MMC auf Computer, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird“ und gibt dem Effekt die Nummer KB2466373. Verursacher ist demnach ein Fehler, der dafür sorgt das Tastatureingaben nicht immer von „der richtigen Windows-Komponente“ behandelt werden. Immerhin gibt es auch einen Patch.

Lösung:

(Danke Marcus)