Die Betriebsmasterrollen (FSMO) sollten, wenn möglich, nur dann auf einen anderen DC übertragen werden, wenn sowohl der momentane Rolleninhaber als auch der neu zu belegende Server online sind. Sollte der ursprüngliche Rolleninhaber allerdings ausgefallen sein, so geht dies natürlich nicht. In diesem Falle sollte abgewogen werden:

Ein "Blue Screen of Death" (BSOD oder schlicht Bluescreen) zeigt an, dass Windows einen Systemfehler festgestellt und sich deshalb heruntergefahren hat. Damit versucht Windows, schwere Schäden zu verhindern, die bei Weiterarbeit u.U. an der Hardware oder dem System auftreten könnten. Das ist zwar in der Regel sehr ärgerlich, aber sicher besser, als wenn es keine […]

Mit Carmen kann man Daten aus dem AD mit SQL-Kommandos abfragen. Dazu stellt Carmen eine grafische Oberfläche bereit, in die man einfach die gesuchten Felder und die gewünschten Kriterien (in SQL-ähnlicher Syntax) angibt. Per Klick auf einen Button wird die Abfrage ausgeführt (und das Kommando angezeigt) und das Ergebnis als HTML-Tabelle angezeigt.

Der Internet Explorer bietet seit Version 6 ein relativ unbekanntes Feature namens „SearchURL“, das auch in Version 7 vorhanden ist. Diese Funktion (die auch von anderen Browsern bekannt ist) ermöglicht eine schnelle Suche im Internet direkt über die Adressleiste. Das funktioniert mit allen Suchmaschinen, die über den URL gesteuert werden – jetzt auch bei faq-o-matic.net. […]

Unter Windows XP hat die seit NT-Zeiten bekannte Gruppe "Hauptbenutzer" eine neue Bedeutung bekommen. War sie vorher dazu da, Benutzern einige wenige zusätzliche Möglichkeiten zu geben, so dient sie unter XP dazu, die Kompatibilität mit alten Windows-Anwendungen herzustellen, die unet XP mit normalen Benutzerrechten nicht funktionieren. Das heißt: Eigentlich kann der Hauptbenutzer fast alles, was […]

Es gibt leider keine einfache und hundertprozentig verlässliche Möglichkeit, diese Information zu erhalten, weil das System sie nirgends vorhält. Mögliche Ansätze wären:

Gar nicht. Programme dürfen von Administratoren und von Hauptbenutzern installiert werden. Software, die keine "echte" Installation (Reg-Einträge usw.) erfordert, kann von jedem Benutzer installiert werden.Die einzige Möglichkeit, das Installieren wirklich sicher zu verhindern, besteht darin, eine Whitelist aller erlaubten Anwendungen zu definieren, die eben keine Setup-Programme usw. enthält. Das kann man über Software Restriction Policies […]

Windows bietet zu vielen Dateitypen ein Standardprogramm zur Bearbeitung an. Dies wird automatisch mit der Datei gestartet, wenn man diese per Doppelklick aufruft. Dabei verknüpft Windows immer nur ein einziges Programm fest mit dem Dateitypen. Oft wünscht man sich ein zusätzliches oder alternatives Programm dafür. Zusätzlich zur festen Verbindung bietet Windows mehrere Möglichkeiten. Eine besteht […]

Wenn ein SID bekannt ist (beispielsweise weil er in einer Berechtigungsliste auftaucht), aber der Name dazu fehlt, kann man sich mit einem VB-Skript behelfen. Eine andere Variante wäre das Tool SID2User (Download der kompilierten Fassung z.B. hier).

Neben der Möglichkeit, für den gerade angemeldeten Benutzer mit dem Tool "whoami.exe" (Resource Kit bzw. bei Windows 2003 im Lieferumfang) das Access Token auszulesen, das alle Gruppenmitgliedschaften verzeichnet, kann man das Feld "tokenGroups" im AD auslesen. Ein Tool des MVP-Kollegen Richard Mueller liest diese Daten aus und stellt sie übersichtlich dar: http://www.rlmueller.net/IsMember4.htm.