meilon's blog » Technikwelten

Warum fehlt der Benutzer/Computer im Active Directory?

Christian Arnold — Fri, 11 Jun 2010 13:14:55 +0000

Heute hat mich ein Benutzer angerufen und mich gefragt, warum er sich an dem PenTop nicht mehr anmelden könne – Computer wäre gesperrt. Eine Suche im Active Directory hat dann hervorgebracht, dass das Computer-Objekt im AD gelöscht war. Eine Wiederherstellung des Objektes war einfach mit Sysinternals AdRestore zu bewerkstelligen, aber nach der Wiederherstellung wusste ich noch nicht, wieso das AD-Objekt einfach “weg” war.

Das Ergebnis hat mir EventCombMT aus den Account Lockout Tools von Microsoft gebracht. Zu dem Zeitpunkt kannte ich noch nicht die Event IDs, nach denen ich hätte suchen können, daher habe ich eine komplette Suche über alle drei Domain Controller im Security Eventlog nach dem Hostnamen des PCs durchgeführt. Und siehe da, ich konnte herausfinden, welcher Account das Computer-Objekt gelöscht hat.

Für euch als Hilfestellung bei der Suche hier noch die EventIDs, die im Security Eventlog verwendet werden:

Server <=2003	Server >=2008	Aktion
626	4722	Konto aktiviert (Benutzer & Computer)
628	4724	Kennwort geändert (Benutzer & Computer)
624	4720	Benutzerkonto erstellt
642	4738	Benutzerkonto geändert
630	4726	Benutzerkonto gelöscht
645	4741	Computerkonto erstellt
646	4742	Computerkonto geändert
647	4743	Computerkonto gelöscht

Für alle Events gilt:
- Type: Success
- Category: Account Management

Dies sollte den Suchvorgang erheblich beschleunigen. Und jetzt, wo man das “wer” kennt, ist das “warum” nur noch ein Anruf entfernt…

Das Aus für Kaspersky

Christian Arnold — Mon, 30 Nov 2009 19:47:09 +0000

Seit heute Abend habe ich vorerst mit Kaspersky abgeschlossen, denn seit heute Abend läuft auch auf meinem Notebook die Microsoft Security Essentials.

Irgendetwas muss mit den Virendefinitionen los sein. Zuerst benötigte das Wechseln eines Ordners in einen anderen mehr als 5 Sekunden, was bei einer Rechenmaschine wie meiner eigentlich 50 mal zu lange dauert. Kaspersky deinstalliert und seit dem bremst eigentlich nur das “Klicki Bunti” die Windows 7 Erfahrung.

Tja, und seit heute stört Kaspersky eigentlich auch nur noch auf meinem Windows XP Notebook, daher musste es dort nun auch den Microsoft Security Essentials weichen.

Meine Lizenz ist noch gut 200 Tage gültig, vielleicht installiere ich mir Kaspersky Internet Security irgendwann mal wieder, wenn so etwas selbstverständliches wie die Windows 7 Leistungsbewertung funktioniert.

Lesenswerter Artikel gefunden: Windows Sicherheit

Christian Arnold — Tue, 10 Nov 2009 19:28:11 +0000

Ich habe einen sehr lesenswerten Artikel bei Lifehacker gefunden. Er handelt über die Sicherheit bei Windows Systemen:

Stop Paying for Windows Security; Microsoft’s Security Tools Are Good Enough

Der Titel sagt es eigentlich schon: Es ist nicht mehr nötig Geld für AntiVirus, AntiMalware und Firewalls für den privaten Einsatz auszugeben. Die Microsoft Security Essentials haben sich in diversen Tests sehr gut geschlagen und für die meisten Anwender ist die Firewall in Windows Vista und 7 vollkommen ausreichend.

Sobald meine Kaspersky Internet Security Lizenz abgelaufen ist (dauert noch 245 Tage), werde ich die Lizenz nicht mehr verlängern.

Viel Spaß beim lesen!

Vista Aero Theme verschwunden? Hier noch ein Lösungsansatz!

Christian Arnold — Fri, 09 Oct 2009 16:37:32 +0000

Seit ich meinen Samsung LCD habe ist er auch an meinem PC angeschlossen. Da ich noch keine HTPC Tastatur habe, bediene ich den PC via iPhone mithilfe von VNC. Auf meinem Rechner ist daher UltraVNC inkl. Mirror-Driver installiert. Vorgestern bin ich dann mal auf die Glorreiche Idee gekommen, meinen PC via VNC herunterzufahren. Eine sehr dumme Idee, die mich heute vier Stunden meines Lebens gekostet hat!

Sobald ich mich via VNC auf meinen Vista-PC aufgeschaltet hatte, hat sich Vista auf den “Vista Basic” Theme verstellt, da der Mirror-Treiber mit der Transparenz etc. nichts anfangen kann. Beim Runterfahren war der Mirrordriver immernoch aktiviert und Aero deaktiviert. Damit wurde wohl irgendwo etwas in die Registry geschrieben, der das Aktivieren unmöglich machte. Google kannte einige Tricks, ich habe sie alle Ausprobiert: Aktuelle Grafikkartentreiber (neu)installieren, Systembewertung durchführen, Dienste rauf und runterfahren (uxsms, themes und rpc-locator soll jemandem auch mal geholfen haben), der Registry Hack – nichts wollte mir den Aero Theme zurückgeben.

Dann kam ich endlich auf die Idee, dass UltraVNC ja auch einen Mirrordriver anbietet, um die entfernte Bedienung mit VNC zu verbessern. Denn Treiber habe ich dann im Geräte-Manager deinstalliert und siehe da, nach dem erforderlichen Neustart war mein Aero wieder da!

Ich hoffe dieser Post hilft anderen etwas Zeit zu sparen!

Schon wieder was zum iPhone…

Christian Arnold — Tue, 26 Aug 2008 13:24:42 +0000

Heute kamen zwei Briefe ins Haus. In einem befand sich die Displayfolie (man lernt am Besten aus seinen Fehlern!) und eine “Handytasche”. Das Letztere auch so gut in ein einfaches Kurvert passte, hat mich doch etwas verwundert, auf dem Bild sah die Tasche doch etwas dicker aus.
Es handelt sich um eine Tasche aus dem Hause raedan.de, welche schon seit vielen Jahren Taschen für Handys, Notebooks und iPods herstellt. Ich habe mir das Modell “Black Apple Martini” (wie treffend) entschieden. Hier seht ihr ein Bild von der neuen Errungenschaft.

Und ich konnte gestern und heute die UMTS-fähigkeit testen. Ergebnis: Ich kann mich immerhin einbuchen und surfen. Bin aber am Beispiel spiegel.de nur 2-4 Sekunden schneller als das iPhone 2G. Ich warte jetzt die Firmware 2.1 ab, sollte ich dann immernoch ein Problem mit UMTS-Empfang haben, ist es ein Garantiefall! In Göttingen Innenstadt gibt es eigentlich richtig guten UMTS-Empfang.

Endlich iPhone Besitzer!

Christian Arnold — Sat, 23 Aug 2008 22:05:55 +0000

Nun gehöre auch ich zu den momentan glücklichen iPhone 3G Besitzern! Heute morgen durfte ich es mir im T-Punkt in Göttingen abholen. Warum momentan glücklich? Weil mein schwarzes 16GB iPhone noch keines der Produktionsfehler aufweist. Nur UMTS konnte ich nicht ausprobieren – meine Stadt hat sowas noch nicht. Aber am Montag werde ich dann testen können. Ich poste auch erst zu dieser Zeit, weil ich vorher natürlich noch mit meinem neuen Gadget rumspielen musste.

Warten aufs iPhone

Christian Arnold — Sat, 16 Aug 2008 13:38:13 +0000

“Bitte warten, das nächste iPhone ist bereits für Sie reserviert!”

So oder so ähnlich müsste es klingen, wann man via Telefon auf sein iPhone 3G warten würde. Aber zum Glück steht mein Name zusammen mit meinem Wundch auf einem Stück Papier! Würde es sich um eine Hotline handel, wäre ich jetzt schon seit über fünf Wochen in der Warteschleife! Das sind ca 50.500 Minuten, für die ich bei einem 01805 Anruf mit 0,12€ pro Minute schon über 6.000€ bezahlen müsste.

Gut, das ich einfach so kostenlos warten darf…