Windows - Besitz / Berechtigung setzen in der cmd

Problem : Man möchte den Besitz eines Ordners und dessen Unterordners übernehmen oder Berechtigungen setzen. In meinem Fall hatte sich ein Mitarbeiter aus seiner eigenen Backup Platte ausgesperrt.

Lösung :
Den Besitz übernehmen kann man mit dem kleinen Tool takeown.exe hier ein Beispiel für die externe HDD die bei mir als Z:\ gemountet wurde.

Der hier vorgeschlagene Weg wurde mit Windows 10 ausgeführt es kann sein das einige der Parameter bei anderen Programmversionen nicht zur Verfügung stehen.

takeown.exe /F Z:\ /R /A /SKIPSL

Dieser Aufruf bewirkt das der Besitzer des Laufwerkes Z:\ auf die Gruppe Administratoren (/A) geändert wird. Der Parameter /SKIPSL bewirkt das keiner symbolischen Verknüpfung gefolgt wird. Das /R steht für rekursiv, d.h. alle Dateien und Unterordner bekommen den selben Besitzer. /F definiert eine Datei oder einen Ordner. Sollte der Parameter /A weggelassen werden wird der aktuell angemeldete Benutzer als Besitzer gesetzt.

Die Berechtigung kann man schön mit dem Tool icacls.exe ändern. Hier wieder das Beispiel mit der externen HDD die auf Z:\ gemountet ist.

icacls.exe Z:\* /grant Jeder:(OI)(CI)(F) /L

Dieser Aufruf schlüsselt sich so auf. icacls.exe ist das Programm Z:\* bedeutet das die Berechtigung auf das Laufwerk Z:\ und alles Dateien & Unterordner geändert wird. /grant setzt die Berechtigung. Jeder:(OI)(CI)(F) das ist die Gruppe Jeder mit den Einstellungen (OI)=Objektvererbung (CI)=Containervererbung (F)=Vollzugriff. Der Parameter /L bewirkt das die Berechtigung auf den symbolischen Link geändert wird nicht aber auf das Ziel des symbolischen Links.

ICACLS Parameter : https://technet.microsoft.com/de-de/library/cc753525(v=ws.10).aspx
TAKEOWN Parameter : https://technet.microsoft.com/de-de/library/cc753024(v=ws.10).aspx

WSUS: Deinstallation Microsoft-Patch per WSUS

wir hatten ja letztes Jahr einen Outlook-Patch, der uns viel Kummer bereitet hat!
Damals haben wir uns manuell auf die Deinstallations-Runde gemacht, hätten das aber leichter haben können.
Ich bin heute wieder darüber gestolpert, als ich den WSUS für Stadelhofen vorbereitet habe.

Man kann ein Update anklicken und für eine Gruppe gezielt „Zur Entfernung genehmigen“.
Hier mal ein Beispiel:



So einfach hätte die Welt sein können! ?
…das nächste Mal wissen wir es und das nächste Mal kommt bestimmt…Danke Microsoft! ?

Windows Client: Benutzer erhält nur „temporäres Profil“ bei der Anmeldung

Problem:
Wenn man einen Benutzer anmelden möchte, dann erhält dieser nur ein „temporäres Profil“ und alle Einstellungen sind weg.

Lösung:
Irgendwie wurde das Profil beschädigt und wird nun nicht mehr von Windows geladen. Zur Lösung bitte folgende Schritte durchführen:
- Anmelden als Administrator an dem PC (darf nicht der betroffene Benutzer sein!!)
- Umbenennen des fehlerhaften Profile unter C:\Users\
- Neuanmeldung des Benutzers – Profil sollte wieder generiert werden

Wenn danach immer noch das temporäre Profil geladen wird, dann ist der Eintrag in der ProfileList in der Registry noch beschädigt.Das Problem kann wie folgt behoben werden:

- Als Admin Registry öffnen
- Navigieren zu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

- Hier werden alle SIDs der Profile angezeigt, die auf dem Rechner angelegt wird
- Suchen Sie nach dem entsprechenden Profil, meistens zu erkennen mit der Endung „.bak“


- Exportieren Sie diesen Schlüssel zur Sicherheit
- Danach können Sie diesen Schlüssel löschen
- Melden Sie sich mit dem betroffenen Benutzer an – Verzeichnis und Profil-Pfad werden wieder generiert
- Kopieren Sie die Daten von dem zuvor umbenannten Profil wieder in das neu generierte Profil
- FERTIG!

Windows Clients: Update auf Windows 10 unterbinden

Problem:
Ich habe immer wieder das Problem, dass ich bestimmte Windows Clients NICHT auf Windows 10 upgraden will und die ständige Benachrichtigung soll auch nicht angezeigt werden.
Gegenwärtig habe ich immer bestimmte Windows-Updates entfernt und einige Registry-Keys gesetzt um das Upgrade zu unterbinden.

Lösung:
Jetzt habe ich ein sehr schönes Tool gefunden um das Upgrade sehr einfach zu managen.
Man kann damit das Upgrade deaktivieren und auch wieder aktivieren.
Ich habe gerade das Tool „GWX Control Panel“ als Standalone-Version getestet – hat super funktioniert:
ULTIMATE OUTSIDER: GWX Control Panel (formerly GWX Stopper)

Vielleicht hilft es Euch auch weiter!!

Nebenbei wäre es ganz nett, wenn man dem Entwickler eine kleine Spende für seine Mühe zukommen lässt!!

Windows 7: Windows Update läuft ewig

Problem:
Ich hatte hier ein Problem mit einer Neuinstallation von Windows 7 SP1 auf einem Notebook mit "nur" 2 GB RAM.
Wenn ich nach der Installation nach Windows-Updates suche läuft der Balken ewig und es werden keine Updates gefunden.
Die CPU-Auslastung läuft auf über 50% nur für den Update-Dienst und nichts passiert.

Lösung:
Nach einiger Recherche im Internet habe ich die Lösung gefunden. Man muss das Microsoft-Update KB3102810 installieren um das Problem zu beheben.
Das Phänomen scheint nur bei Windows 7 SP1 und bei Geräten mit weniger als 4 GB RAM aufzutauchen!

Hier der KB-Artikel von Microsoft:
KB3102810: Installieren und Suche nach Updates ist langsam und hoher CPU-Auslastung wird in Windows 7 und Windows Server 2008 R2

Und hier die direkten Links zum Download:
Windows 7 x86: https://www.microsoft.com/en-us/download/details.aspx?id=49542
Windows 7 x64: http://www.microsoft.com/en-us/download/details.aspx?id=49540

Nach der Installation hat der Client 209 Updates in zwei Minuten gefunden!
Eventuell wäre es sinnig das Update vorbeugend bei einer neuen Kiste gleich zu installieren?!

Windows Aero-Snap: Fenster andocken de-/aktivieren beim verschieben auf anderen Bildschirm

Problem:
Ich habe das Problem gehabt, dass ich immer, wenn ich ein Fenster auf meinem zweiten Monitor schieben wollte, Aero-Snap aktiv wurde und das Fenster beim Passieren des Bildschirmrandes auf die eine Bildschirmhälfte maximiert hat.
Nur wenn ich das Fenster extrem schnell auf den anderen Schirm gezogen habe, hat das funktioniert.
Ich wollte das Verhalten abschalten!

Lösung:
Man kann Aero-Snap deaktivieren:

- Öffnen Sie die Systemsteuerung
- Wechseln Sie hier auf "Erleichterte Bedienung"
- Wählen Sie hier "Funktionsweise der Maus ändern"
- Suchen Sie hier den Punkt "Verwalten von Fenstern erleichtern" ganz unten
- Setzen Sie hier den Haken bei "Verhindern, dass Fenster automatisch angeordnet werden, wenn die an den Rand des Bildschirms verschoben werden"
- Damit ist Aero-Snap inaktiv und ich kann meine Fenster problemlos verschieben!

Quelle:
Fenster andocken de-/aktivieren: Aero Snap

“Das einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein.”
Gene Spafford (Sicherheitsexperte)