Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Herunterfahren eines PC innerhalb einer Domäne funktioniert nicht

Frage Microsoft Windows Netzwerk

Mitglied: FiSi-Chrissi

FiSi-Chrissi (Level 1) - Jetzt verbinden

15.02.2013 um 08:28 Uhr, 3995 Aufrufe, 3 Kommentare

Hallo zusammen,

habe bei uns im Netzwerk ein kleines Problem.
Im Netzwerk befindet sich ein Rechner mit der ip 192.168.2.117 und den PCnamen pc_xxxx. Der PC lässt sich ohne Probleme anpingen und liefert auch eine Antwort zurück.
Ich kann mit Sicherheit sagen das der PC irgendwo vorhanden ist, da ich Frühs die ungefähre Zeit mitbekomme bis der PC über Ping befehl erreichbar ist

An diesem Standort befinden sich neben einen DC noch ein Fileserver und ca. 50 weitere PC's.

Problem an der ganzen Sache ist, ich weis nicht wo der PC steht und vermute einen Virus auf dem Rechner. Alle versuche bisher den PC ausfindig zu machen waren bisher zwecklos.
Folgendes habe ich bereits probiert:

- shutdown befehl --> 192.168.2.117: Der eingegebene Computername ist ungültig oder ferngesteuertes Herunterfahren wird auf dem Zielcomputer nicht unterstützt.
- net use befehl --> Systemfehler 67 aufgetreten. Der Netzwerkname wurde nicht gefunden
- über den DC in der Computerverwaltung ist der PC nicht zu sehen
- im DHCP ist zu sehen dass die IP Adresse vergeben ist
- über AD ist der Computer ebenfalls zu sehen, jedoch kann man ihn nicht Verwalten (Der Computer\\pc_xxxx.DOMAIN.LAN kann nicht verwaltet werden. Der Netzwerkpfad wurde nicht gefunden.
- tracert befehl --> 1. 1ms 192.168.3.240
2. 23ms 192.168.2.240
3. * Zeitüberschreitung der Anforderung
4. * Zeitüberschreitung der Anforderung
5. 32ms 192.168.2.117

Anhand des Tracerts Befehls bin ich mir zumindest ziemlich sicher das der PC sich an dem Standort mit den Subnetz 192.168.2.0 befindet.
Da die Shutdown befehle nicht funktionieren vermute ich, dass die Firewall am pc aktiviert ist. Vom Betriebssystem her müsste er Win xp x86 haben.

Ich war selber schon am Standort und habe mir sämtliche PC's angeschaut, jedoch hat keiner den PC Namen oder die IP Adresse.
Leider kann ich nicht mit Sicherheit sagen dass ich alle PC's an diesem Standort kontrolliert habe, da es dort recht chaotisch zugeht.

Mitlerweile gehen mir die Ideen aus. Ich bin für alle möglichen Tipps dankbar!

Gruß
Christian
Mitglied: Onitnarat
15.02.2013 um 08:59 Uhr
Servus,
vielleicht kannst Du mit "nbtstat -a pc_xxxx.DOMAIN.LAN" ihn dazu bringen Dir seine MAC-Adresse zu verraten, dann kannst Du eventuell auf den Hersteller rückschließen. Je nach Switch kannst Du ihn darüber ja identifizieren?

Nächste Ideen:
Kann es sein dass ein bestimmter Mitarbeiter seinen privaten Rechner ans LAN ansteckt?
Kann man sich an dem anderen Standort von außen per VPN einwählen?

Gruß
Marcus
Bitte warten ..
Mitglied: Ravers
15.02.2013 um 09:05 Uhr
Moin moin,

so noch als Idee - gerne sind auch Stempelterminals oder auch z.B. CNC-Maschinen im Netz. Die evtl. mal kontrollieren.

Oder auch im DHCP den Rechner "Verweigern" (Filter) - vielleicht meldet sich danach ja jemand

greetz
ravers
Bitte warten ..
Mitglied: FiSi-Chrissi
15.02.2013, aktualisiert um 09:24 Uhr
nbtstat -a geht leider nicht.

Privat kann ich mir nicht vorstellen da es sich um bei den PC namen definitiv um einen von uns vergebenen handelt, das war aber noch vor meiner Zeit. Aus dem pc_namen ist ein Mitarbeiter auslesbar, aber es handelt sich nicht um einen PC von ihn... Somit können wir CNC Maschinen oder auch Terminals ausschließen.

VPN, Ja es handelt sich um mehrere Standorte ca. 20 die alle über VPN verbunden sind.

Das Verweigern über DHCP funktioniert leider auch nicht.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst WinXP-PC mit einem Barcodescanner herunterfahren (8)

Frage von Sinzal zum Thema Batch & Shell ...

Batch & Shell
gelöst PC nach einem Kopiervorgang herunterfahren - PowerShell Script? (4)

Frage von Stefan007 zum Thema Batch & Shell ...

Windows Server
Servergespeichertes Profil auf PC einer anderen Domäne laden (7)

Frage von Moros4223 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Microsoft Office
Office Druck fehler (18)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Windows Server
Zertifikat am DC erneuern funktioniert nicht (14)

Frage von takvorian zum Thema Windows Server ...