Reputationsaktivität
-
hackbert301009 hat auf Dakta in Deaktivierte Computerkonten im AD Sicherheitsgruppen entfernen mit PowershellKlar zeig her was es kann
-
hackbert301009 hat auf Micha1985 in Deaktivierte Computerkonten im AD Sicherheitsgruppen entfernen mit PowershellHallo zusammen,
erst einmal danke für Eure Antworten und die Hilfen!
Ich habe mir jetzt ein Script zusammengebastelt - tatsächlich auch mit ChatGPT.
Getestet habe ich es erfolgreich auf einen unserer DCs.
Wäre das Interesse da, dass ich es hier teile?
MfG
-
hackbert301009 hat auf hellerKopf in Deaktivierte Computerkonten im AD Sicherheitsgruppen entfernen mit PowershellDas klingt leider so, dass man den Eindruck hat, du kannst aus dem KI (Mist) und den guten Hinweisen von dakta kein ordentliches Skript ableiten.
-
hackbert301009 hat auf Scr00py in Deaktivierte Computerkonten im AD Sicherheitsgruppen entfernen mit PowershellEin PS-Script zu schreiben, ohne die Struktur der genutzten Domäne etc. zu kennen, wird immer sch... bleiben und kann für viele graue Haare sorgen!
-
hackbert301009 hat auf Micha1985 in Deaktivierte Computerkonten im AD Sicherheitsgruppen entfernen mit PowershellHallo und guten Abend,
erst einmal vielen Dank für die Antworten!
Bis jetzt habe ich nicht wirklich eine Lösung gefunden.
Wenn jemand ein lauffähiges PS-Script hat, wäre mir wirklich hilfreich aktuell.
-
Super danke
-
Lösung :
manage-bde -statu, um zu sehen, welche Laufwerke bereits verschlüsselt sind.
manage-bde -protectors -add C: -recoverypassword , Wiederherstellungs Schlüssel erstellen.
manage-bde -on C: Laufwerk Verschlüsseln.
manage-bde -protectors -add C: -tpmandpin Danach Pin eingeben und Bestätigen. Entschlüsselungs Pin wen der Rechner Hoch fährt.
manage-bde -protectors -get C: Schlüssel nochmal anzeigen Lassen
LG
-
Wäre super wenn du die Lösung hier mit reinschreibst , würde mich interessieren
-
Moin,
Ich habe es jetzt mit meinem Ausbilder einmal auch besprochen und wir haben es jetzt einfach über CMD alles gemacht er hat mir das gezeigt wie man das macht und jetzt funktioniert es
ich danke dir trotzdem für deine Mühe
LG
-
Morgen , das deutet daraufhin das die benötigten Komponenten in deinem Image fehlen.
Ist es ein ganz normales Windows 11 pro ?
Wie wurde das installiert , irgendwas besonderes an der Installation?
Tu mir mal den Gefallen und gebe mir die Ausgabe von :
Systeminfo | findstr /I "OS Name"
Den Host Name kannst du gerne weglassen
-
Guten Morgen Erstmal,
C:\Windows\System32>DISM /online /enable-feature /featurename:BitLocker /all
Tool zur Imageverwaltung für die Bereitstellung
Version: 10.0.26100.5074
Abbildversion: 10.0.26100.8037
Fehler: 0x800f0813
DISM-Fehler: Es wurde kein Vorgang ausgeführt.
Weitere Informationen finden Sie in der Protokolldatei.
Die DISM-Protokolldatei befindet sich unter "C:\WINDOWS\Logs\DISM\dism.log".
C:\Windows\System32>sfc /scannow
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.
C:\Windows\System32>DISM /online /cleanup-image /RestoreHealth
Tool zur Imageverwaltung für die Bereitstellung
Version: 10.0.26100.5074
Abbildversion: 10.0.26100.8037
[==========================100.0%==========================] Der Wiederherstellungsvorgang wurde erfolgreich abgeschlossen.
Der Vorgang wurde erfolgreich beendet.
C:\Windows\System32>control /name Microsoft.BitLockerDriveEncyption
Das kommt dabei Raus
VG
-
Probier mal : in dieser Reihenfolge:
dism /online /enable-feature /featurename:BitLocker /all
Sfc /scannow
DISM /online /cleanup-image /RestoreHealth
Control /Name Microsoft.BitLockerDriveEncyption
-
Na das ist doch schonmal etwas , was fällt dir denn da sofort ins Auge .
-
C:\Windows\System32>manage-bde -status
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.26100
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.
Datenträgervolumes, die mit BitLocker-Laufwerkverschlüsselung
geschützt werden können:
Volume "C:" [Windows]
[Betriebssystemvolume]
Größe: 475,68 GB
BitLocker-Version: Kein
Konvertierungsstatus: Vollständig entschlüsselt
Verschlüsselt (Prozent): 0,0 %
Verschlüsselungsmethode: Kein
Schutzstatus: Der Schutz ist deaktiviert.
Sperrungsstatus: Entsperrt
ID-Feld: Kein
Schlüsselschutzvorrichtungen: Keine gefunden
Ja das schaffe ich haha ich dachte du meintest das ich die ereigniss protokolle hier rein senden soll
-
Ich bin fest davon überzeugt das du als werden itler es schaffst.
Powershell als Admin Starten, manage-bde -status tippen , enter drücken ...
Der Text den du danach bekommst in irgendeiner Form via Copy Paste hier reinbekommst.
-
Ich kann hier nur png jpng und so hoch laden mehr nicht
-
Von System / Anwendung under wirklich alles ?
-
Hau mal die ganze Ausgabe hier rein
-
Bei Manage-bde -status zeigt er mir für ein paar sekunden Bitlocker-Laufwerkverschlüsselung im Cmd an
und bei den Ergebnissen sind viele fehler und Kritische Zeichen was genau muss ich dort den suchen
entschuldige ich bin im ersten Lehrjahr :/
?
-
Ja schau mal , und das Ergebnis Powershell
Manage-bde -status würde mich interessieren
-
Gpos sind alle auf nicht konfikurieret
Lokale adminrechte habe ich
Bitlocker dienst läuft auch
und TPM ist aktiv
soweit war ich
aber Das ergebnis Protokoll kann ich einmal nachschauen
LG
-
Win 11 Pro
LG
-
TPM aktiv ? Was gibt dir Powershell bei Status zurück bei manage-bde -status
Domänen Notebook gpos checken?
Admin Rechte hast du ? ( Setze ich mal vorraus :) )
Bitlocker Dienst läuft?
Windows Home ?
Ereignisprotokoll gibt dir was einen Fehler beim Startversuch?
-
Welche Windows-Version? Ist das Windows aktiviert?
LG
-
Moin,
ich habe auf einem Lenovo ThinkPad E16 mit Matrix42 Windows inklusive BitLocker und allem installiert.
Daraufhin kann ich BitLocker aber nicht starten, wenn ich in Windows angemeldet bin.
Das Icon und der Name werden mir in der Suche angezeigt, ich kann aber nicht darauf klicken und es öffnet sich auch nicht.
Zudem gibt es in der Systemsteuerung nicht mehr das Feld, über das ich alternativ BitLocker einrichten könnte.