Zum Inhalt springen

Windows 2019 Domänen-Admin hat keine Berechtigung für diverse Vorgänge – lokaler Administrator schon.

In Microsoft Windows Server 2019 hat sich einiges an den Sicherheitsstrukturen geändert und ich bin darüber gestolpert, weil ich als Domänen-Administrator verschiedenste Dinge nicht ausführen konnte, welche jedoch als lokaler Admin funktionierten. So zum Beispiel der Aufruf der Indexierungsoptionen – hier bekommt man eine Fehlermeldung, dass man nicht die „nötigen Berechtigungen hat die rundll32.exe auszuführen“. Auch kann das Aufrufen der control.exe (also der Systemeinstellungen) davon betroffen sein.

Ursache für dieses Verhalten schein wohl die Standard-Einstellung der UAC (Benutzerkontensteuerung, englisch User Account Control, kurz UAC) zu sein.

Abhilfe ist das Setzen einer GPO (Group Policy Object (GPO), deutsch Gruppenrichtlinienobjekt) auf die Benutzerkontensteuerung. Folgende GPO mit nachstehenden Pfad muss dafür aktiviert werden:

Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Sicherheitsoptionen/Benutzerkontensteuerung: Administratorgenehmigungsmodus für das integrierte Administratorkonto

Judith Rakers verläßt die Tagesschau

Gestern Abend um 20 Uhr war es soweit. Judith Rakers letzte Tagesschau-Sendung.
Vielen Dank für die 19 Jahre an eine der sympathischten Nachrichtensprecherin.

Quelle: https://www.tagesschau.de/inland/rakers-letzte-sendung-100.html

Mr. Monks letzter Fall

Ab dem 2. Februar läuft „Mr. Monks letzter Fall“ bei Magenta TV von der Telekom. Mich würde der Film durchaus interessieren, weil ich die Serie „damals“ gerne und viel geschaut habe. Allerdings weiß ich gerade nicht, wie das mit MagentaTV funktionieren könnte. Gibt es da ein Probe Monat? Oder muss man da einen Tarif abschliessen – im schlechtesten Fall gleich für 12 Monate? Hat da jemand Infos für mich?

Quelle: https://youtu.be/Krfd3OWb4hs

Videobeschreibung:
Synopsis: Monk returns to solve one last, very personal case involving his beloved stepdaughter Molly, a journalist preparing for her wedding. Based on the Emmy Award-winning, critically acclaimed, fan-favorite USA Network comedy from creator, writer, and executive producer Andy Breckman, director and EP Randy Zisk, EP David Hoberman and starring and executive produced by Tony Shalhoub (MONK, The Marvelous Mrs. Maisel), the new MONK movie will reunite with original stars Ted Levine (On Becoming a God in Central Florida, Jurassic World: Fallen Kingdom), Traylor Howard (MONK, Boston Common), Jason Gray-Stanford (Percy Jackson and The Olympians, The Painter), Melora Hardin (The Office, Transparent) and Hector Elizondo (Pretty Woman, Chicago Hope).

Bits und so mit „E“?

Gestern beim Hören Bits und so Folge #882 (VLOP / Flop) ist mir in CarPlay aufgefallen, dass da beim Sendungstitel ein „E“ steht. Dies war bislang nicht der Fall (oder es wäre mir bislang nicht aufgefallen).
Ich gehe jetzt mal davon aus, dass dies ein Explizit-Hinweis ist und ich kenne diesen eigentlich nur von Songs oder Filmen. Und mir ist bislang nicht klar, warum diese Folge diesen Hinweis bekommen hat!!?!?

CarPlay und Standby-Mode

Ich habe bei mir im Auto ein MagSafe-Ladepuk und ich finde diese Lösung sehr charmant, weil ich mir mit dieser „Magnet-Halterung“ keine Gedanken mehr über eine „gerätespezifische Halterung“ machen muss. Es gibt hier auf diesem Blog eine Vielzahl von Artikel, die sich mit Brodit-Halterungen befasst haben. ;-)

Da ich mit dieser MagSafe-Halterung das iPhone in jeder beliebigen Position anbringen kann (also sowohl im Hoch-, als auch im Querformat), ist mir die Idee gekommen, dass es doch nett wäre, wenn man den Standby-Mode nutzen könnte. Dies schein aber von Apple nicht vorgesehen zu sein. Warum? Wäre der Standby-Mode zu viel Ablenkung während der Fahrt? Oder hab ich ein technisches Problem vorliegen? Liegt es vielleicht daran, dass die von mir eingesetzte Brodit MagSafe-Halterung vielleicht nicht MFi-zertifiziert ist?

I have wired Carplay and would like my wired iPhone to also go into Standby mode so I can get the nice clock and widgets. However, Standby mode does not kick in when I am in the car. If I dock it with magsafe or wired through lightning it works. The only thing that is different in the car is CarPlay.

Quelle: https://discussions.apple.com/thread/255126996?sortBy=best / bigbny1968Author

Happy Birthday Mac!

Kann mich den Glückwünschen nur anschliessen. Selbst bin ich nun seit ca. 25 Jahren auf dem Mac unterwegs und es war eine schöne Reise.

Cute Electric Camper Is An Off-Roading BEAST!

Quelle: https://www.youtube.com/watch?v=uLG7gxZkTNo

Videobeschreibung:
The Adventure 1 from Potential Motors is an incredibly cute, albeit strangely proportioned electric RV that will, quite literally, take you off the beaten track for an electric adventure. As well as this EV, Potential are developing all sorts of sophisticated software to ensure that electric vehicles can confidently travel far and wide in a range of industries from mining, leisure vehicles, motorbikes and normal cars. As such, as well as being jam packed with a load of home comforts including a fancy fold out kitchen, the Adventure 1 is also laden with some extreme AI predictive off-road advanced driving assistance systems. Unsure quite what that entails?! Watch the full episode to find out!

Terminal-Benutzer mittels rwinsta abmelden

ich hatte neulich den Fall, dass eine RDP-Sitzung eines Benutzers auf einem Terminalserver-Cluster „hängen“ geblieben ist und diese beim Abmeldeprozess nicht mehr weitermachen wollte. Der „klassische Weg“ die Sitzung über den ConnectionBroker zu trennen klappte leider nicht, daher hab ich recherchiert, welche anderen Möglichkeiten es noch gibt. Ich bin dann auf einer Webseite über qwinsta und rwinsta gestolpert, mit dem man solche Sitzungen im Terminal beenden bzw. trennen kann.

Spoiler: Leider haben diese Befehle bei meinem Problem nicht weitergeholfen, weil der Windows-Suchdienst (searchd.exe) ein Problem hatte und das Abmelden bzw. das Herunterfahren des Servers verhindert hat. Aber das ist eine andere Geschichte.

Vom Prinzip her geht man dann wie folgt vor:

  • Man schaut auf dem ConnectionBroker nach, auf welchen Terminalserver die problematische Sitzung sich befindet.
  • Dann meldet man sich als Admin (Domänen-Admin oder lokaler Admin sollte egal sein) an diesem Terminserver an und startet die „Eingabeaufforderung“ (CMD – am besten auch nochmals als Admin ausführen).
  • Dann lässt man sich am besten mal alle Sitzungen auf diesem Server anzeigen. Dies erfolgt mittels nachstehenden Befehl. 
qwinsta /server:SERVERNAME

Nun bekommt man eine Tabelle mit allen aktuellen RDP-Sitzungen angezeigt. SERVERNAME ist im übrigen der Hostname des Terminalservers, auf dem man sich gerade befindet.

In dieser angezeigten Tabelle gibt es auch eine Spalte, die sich „ID“ nennt und hier suchen wir uns die problematische RDP-Sitzung und dessen ID. Nachfolgend kann man dann mit dem nächsten Befehl die Sitzung trennen.

rwinsta /server:SERVERNAME ID

Danach sollte sich der Benutzer wieder anmelden können. Noch ein kurzer Einblick in die Bedeutung der Befehle:
→ qwinsta: Query Windows Station – gibt alle verfügbaren (active/inactive) Sessions eines Servers zurück
→ rwinsta: Reset Windows Station – setzt die Session zurück

Quelle: https://schweigerstechblog.de/remote-desktop-service-session-von-benutzer-haengt/

Making Apple Vision Pro

Quelle: https://www.youtube.com/watch?v=luFGI13Mv8o

Videobeschreibung:
A peek behind the scenes to see how we make Apple Vision Pro, our first spatial computer.