25.11.2010 von Tim Wanierke.

Standardmäßig ist der Container für Sicherheitsgruppen, Benutzerkonten und Computerkonten in neuen und aktualisierten Installationen von Windows 2000 und Windows Server 2003 “CN=Users” und “CN=Computers”. Sie können Gruppenrichtlinieneinstellungen nicht auf Container der CN-Klasse anwenden. Deshalb müssen Administratoren, die Richtlinieneinstellungen so festlegen möchten, dass die Benutzer und Computer in ihrem Standardcontainer gespeichert
werden, dies im Stamm der Domäne tun. Um zu verhindern, dass Richtlinieneinstellungen, die auf einem übergeordneten Container (dem Stamm der Domäne) festgelegt werden, auf Benutzer und Computer in untergeordneten CN- und Organisationseinheit-Containern angewendet werden, müssen Administratoren komplexe Zugriffssteuerunglisten (Access Control Lists, ACLs) für die Richtlinieneinstellung im Stamm der Domäne definieren.

Link : http://support.microsoft.com/kb/324949

Geschrieben in Windows 2000, Windows 2003, Windows 2008 | Drucken | 1 Kommentar »

22.3.2010 von Tim Wanierke.

Ich stand heute vor der Herausforderung bei Windows 7 für alle Benutzer day Tastaturlayou “en-US” zu entfernen und das deutsche Tastaturlayout zu setzten.

Ich kannte zwar schon den Registry Key, welcher das Tastaturlayout des Default Users und des angemeldeten Benutzers setzt,  jedoch hatten alle neu angemeldeten Benutzer wieder das englische Tastaturlayout mit in der auswahlliste enthalten.

Registry Keys:
HCU\Keyboard Layout\Preload
HU\.Default\Keyboard Layout\Preload

Ich habe also ein bisschen rumgesucht und folgendes ADM Template gefunden, welches man auch zum setzten und entfernen von Tastaturlayouts bei Windows 7 verwenden kann.

HINWEIS: Nach dem Abmelden und wieder Anmelden zieht das entfernen des “en-US” Tastaturlayoutes.

1. ADM Template Download : gpo-ger-keyboard.zip
2. ADM Template Download : keyboardlayout.zip

Geschrieben in Windows 2000, Windows 7, Windows 2003, Windows 2008 | Drucken | Keine Kommentare »

9.3.2010 von Tim Wanierke.

Seit Windows 2003 ist es auch möglich, ein Debuglog für den W32TIME-Dienst zu aktivieren. Speichern Sie einfach folgende Zeilen als REG-Datei und importieren Sie diese.

 Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
“FileLogName”=”c:\\temp\\ntp.log”
“FileLogSize”=dword:01000000
“FileLogEntries”=”0-116″

Vergessen Sie am Ende nicht, das Diagnoseprotokoll wieder abzuschalten. Bei Windows 2000 können Sie die “w32tm /once” eine interaktive Verbindung zum NTP-Server in der Konsole beobachten. Auch im Systemeventlog hinterlässt W32TIME entsprechende Meldungen, wenn ein Fehler auftritt.

Geschrieben in Windows 2003 | Drucken | Keine Kommentare »