mwst

Hi, wurde bei dem Bluescreen ein Dump File geschrieben oder kommt es direkt zum Neustart ? ich würde mal sehen ob es ein Dump File gibt und dieses mit WinDBG analysieren in der Regel unter C:\Dump\memory.dmp

Da bei einem Domänjoin diverse Bedingungen erfüllt sein müssen, ist es nicht möglich einen Domainjoin zu simulieren (z.B. ping auf Logonserver, DNS-Abfrage, etc). Wenn du allerdings in eine Domäne joinst und dann mit den Cashed Credentials arbeitest hast du sie simuliert.

wenn man die Windows Firewall nicht versteht bzw nicht richtig konfiguriert ist es klar dass se offen wie ein scheunentor ist.....

Dachte eigentlich da muss ein erfolgreiche Anmeldung auch über den User geloggt werden. Ich kann es hier nicht nachstellen weil die LOGs umgeleitet werden. Muss nochmal privat nachsehen.

Start -> Ausführen -> MSTSC -> Optionen -> Anzeige MSTSC = Remotedesktopverbindung Je nach lokalen Möglichkeiten natürlich

Ereignisanzeige -> Sicherheit Hier die EventID für erfolgreiche Anmeldung suchen und nach Tag bzw User filtern. Dann müsste man auch bei lokalen Maschinen sehen, wann welcher User angemeldet war: Bitte rückmeldung ob erfolgreich habe gerade keine entsprechende Maschine da......:floet:

Um einen Adminaccount zu erstellen kann man auf die lokale SAM der Maschine zugreifen und einen anlegen. Wichtig !!! Keine User in Gruppen verschieben da sonst die NTFS Berechtigungen zerlegt werden. Hierfür gibt es verschiedene Möglichkeiten. Z.B. mit einer Windows PE LiveCD und einem entsprechenden Tool