W2K-Tipps Interaktive Anmeldung am DC aktivieren: Start Programme Verwaltung Sicherheitsrichtline für DC Sicherheitseinstellungen Lokale Richtlinien Zuweisen von Benutzerrechten Lokal Anmelden, Benutzer oder Gruppe hinzufügen Admin$ abschalten: regedit HKLM System Current Control Set Services Lanmanserver Parameters, Neuer Eintrag AutoShareServer REG_DWORD 0 Uhrensynchronisation: net time /setsntp: [IP-Adresse eines externen Zeitservers oder ein DC im Netz] oder als Batch-Datei net time \\[DC] /set /yes net time /querysntp (Anzeige des aktuellen Zeitservers) Eintrag eines externen Zeitservers: HKLM\System\CurrentControlSet\Services\W32Time\Parameters -> NtpServer [Ip-Adresse] Dienst w32time beenden und neu starten Umleitung einer DOS-Datei in eine txt-Datei: Dateiname (z. B. ipconfig) > c:\ip.txt Dateiname > lpt1 oder copy [Dateiname] prn (Ausgabe an Drucker) Seitenvorschub unter DOS: Echo [STRG]+L > prn DOS-Kommandos: dir /w dir > prn dir >> [Dateiname] dir \[Dateiname] /s diskcopy a: a: format /u label vol Dateien im breiten Format auflisten Ausgabe eines Inhaltsverzeichnisses auf den Drucker Ausgabe wird an das Ende der Datei angehängt Suchen einer Datei und Anzeige des Speicherortes Kopieren einer Diskette Zwangsformatierung Datentraegerbezeichnung aendern Datentraegerbezeichnung anzeigen Diagnose im Netzwerk: netdiag (gehört zu den Support Tools) D:\68612832.doc Ordner bzw. Laufwerke verstecken: Ordner bzw. Laufwerk freigeben, zusätzlich muss ein $-Zeichen angefügt werden. Der Aufruf kann nur noch mit dem geheimen Namen erfolgen. Beispiel: Ausführen \\pcwagensohn\Ordner$ Modem/ISDN-Kartenkonfiguration: - MSN-Nummer (=ISDN-Nummer) wird meistens ohne Vorwahl eingegeben, teilweise wird nur die Nebenstellennummer eingegeben. - Telefonanlagen mit 0 als Vorwahl 0,(Komma) dann Telefonnummer (z.B. 0,09935/865) Ausdruck mehrerer pdf-Seiten auf ein A4-Blatt: Ansicht ändern (unten, Fortlaufend-Doppelseiten) Datei Drucken Druckereigenschaften Seiten pro Blatt ändern (Funktioniert nicht bei jedem Drucker) Netlogon: Netlogon ist der Freigabename für den Pfad C:\WINNT\SYSVOL\sysvol\[domwagensohn.local]\scripts Anmeldeskript muss unter scripts als .bat-Datei gespeichert werden. (Nur ein Skript möglich) Benutzerprofile: sind gespeichert unter C:\WINNT\Profiles (NT 4) C:\Dokumente und Einstellungen (W2K) Beim Update von NT 4 auf W2K kann man das Benutzerprofil kopieren und auf dem W2K-Rechner wieder einfügen. Usern am eigenen PC Lokale Berechtigung als Administrator vergeben: Systemsteuerung Benutzer und Kennwörter Benutzer hinzufügen (unter Professional!) Funktion der eigenen Netzwerkkarte testen: ping localhost oder ping 127.0.0.1 PC umbenennen bzw. in eine Domäne aufnehmen: a) NT 4: Netzwerkumgebung Eigenschaften Identifikation Ändern b) W2K: Arbeitsplatz Eigenschaften Netzwerkidentifikation Eigenschaften [Namen oder Mitgliedschaft ändern] (Suffix wie z. B. domwagensohn.l o c a l nicht anhaengen) D:\68612832.doc Versteckte Dateien im DOS-Modus auflisten: - ins Verzeichnis wechseln - attrib –r –a –s –h /s /d Find-Befehl verwenden: Angenommen, find soll auf Laufwerk C: alle Dateinamen suchen, die die Zeichenfolge "CPU" enthalten. Dazu können Sie das Verkettungszeichen (|) verwenden, um die Ergebnisse des Befehls dir an den Befehl find weiterzuleiten: dir c:\ /s /b | find "CPU" Da beim Suchen mit dem Befehl find die Groß-/Kleinschreibung berücksichtigt wird und dir für die Ausgabe Großbuchstaben verwendet, müssen Sie entweder die Zeichenfolge "CPU" in Großbuchstaben angeben oder den Schalter /i mit find verwenden. Benutzerprofil verkleinern: Die Ordner Cookies (ohne index.dat), Temporary Internet Files und Verlauf leeren Numlock-Taste aktivieren / deaktivieren: Editiere die Registry an 2 Stellen. 1. Für aktivierten Numlock VOR der Anmeldung: HKEY_USERS\.DEFAULT\Control Panel\Keyboard InitialKeyboardIndicators < > (0= Deaktiviert, 2= Aktiviert) 2. Für aktivierten Numlock des aktuell angemeldeten Benutzers: HKEY_CURRENT USER\Control Panel\Keyboard InitialKeyboardIndicators < > (0= Deaktiviert, 2= Aktiviert) Nsloookup verwenden: Start Ausfuehren cmd nslookup set type=mx (Suchen des Mailservers) Eingabe von Domainname ohne www Verlassen von nslookup mit exit eine nicht autorisierte Antwort kommt von irgendeinem proxy der den dnsnamen zwischengespeichert hat. eine autorisierte Antwort kommt vom dnsserver der tatsächlich für die verwaltung der zone verantwortlich ist D:\68612832.doc TCP/IP-Druckdienst (LPR) an Windows Systemen installieren: Windows NT: 1. Netzwerkumgebung Eigenschaften Dienste Hinzufügen "Microsoft TCP/IP Druckdienst" 2. Neustart des Systems 3. Startart des Dienstes auf Automatisch stellen und Dienst starten: Start Einstellungen Systemsteuerung Dienste "TCP/IP Druckserver" Startart Automatisch OK Starten Windows 2000: 1. Netzwerkumgebung Eigenschaften Erweitert Optionale Netzwerkkomponenten Weitere Datei- und Druckdienste für das Netzwerk Details Druckdienste für UNIX auswählen OK Weiter Fertigstellen 2. Startart des Dienstes auf Automatisch stellen und Dienst starten Start Ausfuehren services.msc Dienst TCP/IP-Druckserver waehlen Starttyp Automatisch Starten OK Xcopy: Wichtige Parameter fuer Xcopy: /s /i /c /h /e /r Um einen Ordner zu kopieren, muss dieser auch im Ziellaufwerk erstellt werden. Beispiel: xcopy test c:\temp\test /s /i /c /h /e /r MAC-Adresse anzeigen: 1. Host pingen 2. arp –a DNS: Bei DNS-Einträgen empfiehlt es sich, CNAME´s statt A-Einträgen zu verwenden. Dies ist quasi ein Alias auf einen anderen Rechner, so wird der Rechner auch noch angesprochen wenn sich z.B. die IP-Adresse ändert. Der Eintrag muss mit einem Punkt abgeschlossen werden (z.B. domaene.de.) Der Punkt verhindert das Anhängen von weiteren Suffixes. Icons ändern: Der Standardordner für Icons ist bei W2K C:\WINNT\system32\SHELL32.DLL Viele Programme haben ihre eigenen Icons installiert, diese kann man finden, wenn man nach der Endung *.ico sucht. D:\68612832.doc Begriffsdefinitionen: Legacy = Altsysteme Proprietär = Herstellerspezifisch Mailversand per SMTP: telnet set local_echo open [IP-Adrresse] 25 220 ESMTP ready. helo markus.wagensohn.vr-web.de 250 Hello mail from: [email protected] 250 OK rcpt to: [Mailadresse des Empfängers] 250 Accepted data 354 Enter message, ending with "." on a line by itself subject: test per smtp test 19.58 uhr . 250 OK id=1FNvwx-0001sB-MD quit 221 closing connection Remotezugriff auf W2K3-Server aktivieren: Arbeitsplatz -> Eigenschaften -> Remote -> [Check] Benutzern erlauben, eine Remotedesktopverbindung herzustellen Lizenzierungsmodus Server: Normalerweise per „Seat/Client“, nicht per „Server“, da bei per „Server“ für jeden Client die CAL`s für jeden Server gekauft werden müssen. D:\68612832.doc Update W2K-Server auf W2003-Server: Um einen DC auf W2003 upzudaten, empfiehlt es sich, die Domainstruktur wie folgt anzupassen: Erst das Adminpak.msi über Windowskomponenten hinzufügen/entfernen deinstallieren (falls vorhanden) dann: CD W2K3 -> i386 -> 1. adprep /forestprep 2. adprep /domainprep Gruppenrichtlinie sofort anwenden: W2K-Server: secedit /refreshpolicy machine_policy /refresh W2K3-Server: gpupdate D:\68612832.doc