Know-how
Gruppenrichtlinien: WMI-Filter für virtuelle Maschinen
So wie es häufig die Anforderung gibt, Gruppenrichtlinien auf bestimmte Hardware (z.B. Notebooks versus Desktops) oder eine Version von Windows einzuschränken, so kann es auch der Fall sein, dass man auf Gastsysteme in virtuellen Maschinen andere GPOs anwenden möchte als auf physikalische Rechner. Dies lässt sich über WMI-Filter erreichen.
Kein Startmenü: Admin-Tools unter Windows Server 2012 aufrufen
Windows 8 ist ein Zwitterwesen mit 2 verschiedenen grafischen Oberflächen und jeweils eigenen Programmiermodellen. Auf diese Weise
soll es sich nicht nur für den herkömmlichen Desktop, sondern auch für Geräte mit Touch-Bedienung eignen. Auch wenn Windows Server nicht allzu häufig auf Tablets laufen dürfte, übernimmt Microsoft auch dort diese Zweiteilung. Der Administrator ist daher am Anfang damit beschäftigt, nach den ihm vertrauten Verwaltungs-Tools zu suchen.
INI- und CFG-Dateien über Group Policy Preferences zentral verwalten
Bekanntlich speichern nicht nur einige Legacy-Anwendungen ihre Einstellungen in Textdateien anstatt in der Registry. Vielmehr ist dies immer noch ein weit verbreitetes Vorgehen, wobei sich das INI-Format aus den Zeiten von 16-Bit-Windows ungebrochener Beliebtheit erfreut. Und es ist auch bei neuer Software keineswegs ungewöhnlich, dass sie ihre Konfigurationsdateien außerhalb der Benutzerprofile ablegen wie das Beispiel des aktuellen Flash Players zeigt. Group Policy Preferences (GPP) können helfen, solche Einstellungen zentral zu verwalten.
Group Policy remote aktualisieren unter Windows 8
Auf einem Windows-Rechner sind die Client-side Extensions zuständig, um das Active Directory auf veränderte Gruppenrichtlinien zu prüfen und sie dann lokal durchzusetzen. Dieser Vorgang erfolgt nach dem Pull-Prinzip in vorgegebenen Intervallen (Standard: 90 Minuten). Möchte man einen Refresh ohne Verzug anstoßen, dann kann man dies lokal auf den Zielrechnern mittels gpupdate tun. Windows 8 und Server 2012 bieten darüber hinaus die Möglichkeit, Gruppenrichtlinien remote zu aktualisieren.
VHDX: virtuelle Festplatten erstellen und mounten unter Windows 8
Microsoft bringt mit Windows 8 ein neues Format für
virtuelle Festplatten mit der Bezeichnung VHDX. Es sprengt einige Limits des
bisherigen VHD und unterstützt gleichzeitig alle Features des alten Formats wie etwa das Booten des Betriebssystems von einem virtuellen Datenträger. Darüber hinaus stehen zusätzliche Optionen für das Anlegen und Mounten einer VHD und VHDX zur Verfügung.
Zeilen zählen auf der Windows-Kommandozeile mit find
Möchte man in einer Unix-Shell die Ausgabe eines Befehls weiterverarbeiten, dann stehen dafür zahlreiche Filter zur Verfügung. Einer davon ist wc, mit dem die Zahl der Zeichen, Wörter und Zeilen ermitteln kann. Windows besitzt kein Äquivalent zu diesem Word Count, es gibt aber einige kostenlose Implementierungen, die sich mehr oder weniger am Unix-Vorbild orientieren. Möchte man dafür kein eigenes Programm installieren, dann kann auch find Zeilen zählen.
Ping in Windows 7 und Server 2008 R2 zulassen
Ping ist ein Klassiker unter den Diagnosewerkzeugen, die Netzwerk-Admins zur Untersuchung von Verbindungsproblemen einsetzen. Es wurde in den 80er-Jahren für BSD-Unix entwickelt und gehört mittlerweile zur Ausstattung fast aller Betriebssysteme, darunter auch von Windows. Neuere Versionen des Microsoft-OS reagieren jedoch standardmäßig nicht auf eingehende Ping-Anforderungen, weil die Firewall sie nicht durchlässt.
Mitglieder der lokalen Administratoren-Gruppe anzeigen
Es ist noch gängige Praxis in vielen Firmen, Benutzern auf ihrem PC lokale Administratorrechte einzuräumen. Der Umstieg auf Windows 7 ist eine gute Gelegenheit, diesen Zustand zu ändern, weil sich dort das Prinzip des Least Privilege leichter umsetzen lässt. Bevor man sich daran macht, Benutzern Rechte zu entziehen, ist es meistens sinnvoll, sich einen Überblick zu verschaffen, wer überhaupt Mitglied in den lokalen Administratoren-Gruppen ist.
Laufwerke ausblenden in Windows 7 mit GPO, Kixtart, Powershell
Unter bestimmten Umständen möchte man nicht, dass Anwender alle auf einem PC verfügbaren Laufwerke sehen können. Das trifft besonders auf Terminal-Server zu, auf denen häufig das Laufwerk ausgeblendet werden soll, auf dem sich die Windows-Installation befindet, also in der Regel c:. Diesem Zweck dienen zwei Registry-Einstellungen, die allerdings relativ umständlich berechnet werden müssen. Das kostenlose HideCalc übernimmt diese Aufgabe und erstellt dafür automatisch ADM- oder ADMX-Templates sowie Powershell- und Kixtart-Scripts.
Windows-Uptime remote erfragen über WMI und Powershell
Manchmal möchte man wissen, wie lange ein Windows-Server bereits unterbrechungsfrei läuft, also wie viel Zeit seit dem letzten Boot-Vorgang verstrichen ist. Im Gegensatz zu Linux gehört zum Lieferumfang von Windows kein eigener Befehl für diesen Zweck. Allerdings gibt es verschiedene Möglichkeiten, diese Information auszulesen, und zwar auch remote.
