Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Tool zum Logging der Handles bzw. Datei- bzw. Regzugriffe während der Benutzerabmeldung gesucht

Mitglied: Hypnosekroete

Hypnosekroete (Level 1) - Jetzt verbinden

24.04.2008, aktualisiert 17:06 Uhr, 2842 Aufrufe, 2 Kommentare

Hallo Forum,

ich habe ein kleines aber feines Problem ;) In der Client/Serverumgebung wird mit Servergespeicherten Profilen gearbeitet.
Serverwelt besteht aus Windows 2000 und 2003 Clientwelt aus 2000 und XP.
Bei vielen Benutzern habe ich mittlerweile das Problem, dass Änderungen am Profil, z.B. löschen von Dateien auf dem Desktop,
nicht auf dem Server aktualisiert werden. Die gelöschten Dateien sind bei der nächsten Anmeldung wieder da. Ich weis
mittlerweile, dass verschiedene Registrierungschlüssel durch den Virenscanner gescannt werden, dadurch das Profil "gesperrt"
ist und es deswegen nicht komplett zurück geschrieben/aktualisiert werden kann.

Ich möchte jetzt aber ganz genau herausfinden welche Reg-Schlüssel oder vielleicht auch Dateien das sind und natürlich auch
genau wissen welche Prozesse das verursachen, dass ich es den "Softwarehersteller" der das verursacht um die Ohren hauen
kann.
Ich habe schon die Tools oh.exe (Open Handles) und diverse Sysinternals - Tools benutzt. Leider habe ich immer das gleiche Problem, das diese Tools während der Abmeldung nicht mehr laufen und ich natürlich nicht die Informationen bekomme die ich brauche.
Jetzt habe ich noch die Debugprotokolierung der UserEnv aktiviert. Funktioniert wunderbar, nur sehe ich nicht welcher Prozess die Sperre ausgelöst hat

Kennt jemand vielleicht noch ein Tool mit dem ich diese Datei-/Reg-zugriffe während der Abmeldung protokollieren kann?

Danke im voraus.
Mitglied: 60730
24.04.2008 um 16:49 Uhr
Hi,

ein (noch nicht genanntes) Tool kenn ich auch nicht (doch eines, das gehört aber zu einer großen teuren Softwareverteilung) - aber wenn du irgendwo einen Terminalserver hast und die bereits genannten Tools in einer anderen Session laufen läßt, während sich ein user abmeldet.......
Bitte warten ..
Mitglied: Hypnosekroete
24.04.2008 um 17:06 Uhr
Tach,

bei uns ist noch das klassische Client / Server - System im Einsatz und kein Terminalserver *träum*. Obwohl das natürlich auch nicht immer die beste Lösung ist, aber für diesen Fall wäre es das wohl

/edit: Eine Möglichkeit ist mir noch eingefallen wie so ein Tool vielleicht doch dazu "zwingen" kann. Melde mich morgen dazu nochmal ...

MfG
Bitte warten ..
Ähnliche Inhalte
TK-Netze & Geräte

Hersteller oder Händler von bestimmten Netzwerkkabel gesucht

Frage von AngelaOsotTK-Netze & Geräte21 Kommentare

Hallo, ich suche den oder die Hersteller des abgebildeten Kabels. Relevant ist der "Halbmond" (weiß nicht die Bezeichnung dafür). ...

Outlook & Mail

Outlook Logging ETL Datei interpretieren

Frage von winIT3264Outlook & Mail3 Kommentare

Hallo, ich habe Outlook Logging aktiviert und Outlook erzeugt drei ETL Dateien. Ich habe sie in den WIndows Performance ...

Windows Server

Tool zur Synchronisation von Dateien zwischen drei Standorten gesucht

Frage von hijacker99Windows Server3 Kommentare

Hallo zusammen Folgendes Setup: 3 Server an 3 Standorten, die via IPSec VPN Site-to-Site miteinander verbunden sind. Installiert ist ...

Monitoring

Netzwerk Logging

Frage von nullpeilerMonitoring3 Kommentare

Hallo Admins, im zuge der Virtualisierung habich noch Resourcen frei und wollte mir eine VM erstellen mit der ich ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 21 StundenDrucker und Scanner2 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 1 TagRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 3 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 4 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server16 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server15 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte15 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...