Skripte

Zeitquelle am Domänencontroller konfigurieren

von
TECH-FAQ.NET - Fragen, Lösungen, Denkanstöße

Der primäre Domänencontroller bestimmt die Uhrzeit sämtlicher Mitglieder der Windows Domäne. Durch die FSMO-Rolle „PDC-Emulator“ wird er allen anderen Domänencomputern als zuverlässige Zeitquelle angezeigt. Daher ist die korrekte Synchronisation des Domänencontrollers mit einer internen oder externen Zeitquelle äußerst wichtig.

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

Weiterlesen

Windows Firewall deaktivieren per PowerShell

von
Windows Firewall einschalten

Die Windows Firewall ist seit Windows XP SP2 fester Bestandteil jeder Windows Installation. Trotz inzwischen sehr guter Integration, kann es erforderlich sein, die Windows Firewall deaktivieren zu müssen. Dieser Artikel soll Dir zeigen, wie Du die Firewall ausschalten und wieder einschalten kannst – schnell und einfach per PowerShell.

Weiterlesen

Systemereignisse mit der Powershell dokumentieren

von
Computer heruntergefahren auslesen

Mit der Windows PowerShell lassen sich sämtliche Systemereignisse der Ereignisanzeige dokumentieren. Das ermöglicht eine schnelle Kontrolle und kann auch zu für spätere Nachweise eingesetzt werden. Der Artikel soll Dir beispielhaft zeigen, wie sich die letzten Neustarts eines Computers ermitteln lassen. Das vorgestellte Skript lässt sich auf alle Windows Ereignisse einstellen.

Weiterlesen

Inaktive Benutzerkonten im Active Directory ermitteln

von
PowerShell - TechFAQ

Scheiden Mitarbeiter aus einem Unternehmen aus, so sind sämtliche Zugänge der betroffenen Personen zu deaktivieren. Das dies in der Praxis oft anders aussieht, muss ich tagtäglich mit ansehen. Gerade Unternehmen, die keine eigene IT-Abteilung beschäftigen, vergessen oft Ihrem IT-Partner Bescheid zu geben. Dadurch entstehen erhebliche Sicherheitslücken. In diesem Artikel beschreibe ich deshalb, wie sich schnell inaktive Benutzerkonten ermitteln lassen.

Weiterlesen

Inaktive Computerkonten ermitteln im Active Directory

von
PowerShell - TechFAQ

Besonders in großen Netzwerken stellt die Dokumentation einen nicht unerheblichen Teil der täglichen Arbeit eines Systemadministrators dar. In der Eile passiert es dann hin und wieder, dass ein ausgetauschter Rechner nicht sofort aus dem Active Directory entfernt wird und später oft als Leiche im System zurückbleibt. Daher ist es wichtig, inaktive Computerkonten ermitteln zu können, damit die Liste verwaister Einträge im Active Directory nicht immer weiter anwächst.

Weiterlesen

Windows Uhrzeit remote einstellen

von
TECH-FAQ.NET - Fragen, Lösungen, Denkanstöße

Der Zugriff auf einen Domänen-PC an einem entfernten Standort ist nicht möglich, weil die Uhrzeit nicht mit der des Domänencontrollers übereinstimmt. Was tun, wenn niemand vor Ort ist, aber unbedingt auf den PC zugegriffen werden muss? Hier erfährst Du, wie Du die Uhrzeit remote einstellen kannst.

Weiterlesen

PowerShell | Prüfen ob ein Programm ausgeführt wird

von
PowerShell - TechFAQ

Es gibt Anwendungen, die in bestimmten Umgebungen unbedingt ausgeführt werden müssen. Idealerweise gibt es hierfür Dienste, aber ich erlebe es auch oft, dass Anwendungen im Vordergrund ausgeführt werden. Um diese Umgebungen zu überwachen, habe ich ein kleines Skript geschrieben, welches überprüft, ob ein bestimmter Prozess ausgeführt wird und diesen bei Bedarf startet.

Weiterlesen

Benutzer per Powershell temporär aktivieren

von
PowerShell - TechFAQ

Oft werden für Installationen von Fremdfirmen oder zum Beispiel beim Besuch von Wirtschaftsprüfern Benutzerkonten eingerichtet um den betreffenden Personen einen Zugang zu benötigten Ressourcen zu gewähren. Nicht selten wird aber im Anschluss vergessen, diese Benutzerkonten wieder zu deaktivieren. Um diesem Sicherheitsrisiko entgegenzuwirken, empfiehlt es sich, derartige Konten von vornherein zeitlich zu begrenzen. Hierfür kannst Du Benutzer per Powershell temporär aktivieren.

Weiterlesen

Powershell – Ordner erstellen, wenn dieser noch nicht vorhanden ist

von
PowerShell - TechFAQ

Wer wie ich bereits seit unzähligen Jahren mit Skripten arbeitet, kennt sicherlich die Anforderung, zu  überprüfen, ob ein bestimmter Ordner bereits existiert. Das ist besonders wichtig, wenn nachfolgende Befehle Dateien in einen Ordner schreiben, der vorher bereits vorhanden sein muss (beispielsweise beim „move“ Befehl). Natürlich funktioniert das auch mit der Windows PowerShell, nur eben ein wenig anders.

Weiterlesen