Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Tool zum Logging der Handles bzw. Datei- bzw. Regzugriffe während der Benutzerabmeldung gesucht

Mitglied: Hypnosekroete

Hypnosekroete (Level 1) - Jetzt verbinden

24.04.2008, aktualisiert 17:06 Uhr, 2857 Aufrufe, 2 Kommentare

Hallo Forum,

ich habe ein kleines aber feines Problem ;) In der Client/Serverumgebung wird mit Servergespeicherten Profilen gearbeitet.
Serverwelt besteht aus Windows 2000 und 2003 Clientwelt aus 2000 und XP.
Bei vielen Benutzern habe ich mittlerweile das Problem, dass Änderungen am Profil, z.B. löschen von Dateien auf dem Desktop,
nicht auf dem Server aktualisiert werden. Die gelöschten Dateien sind bei der nächsten Anmeldung wieder da. Ich weis
mittlerweile, dass verschiedene Registrierungschlüssel durch den Virenscanner gescannt werden, dadurch das Profil "gesperrt"
ist und es deswegen nicht komplett zurück geschrieben/aktualisiert werden kann.

Ich möchte jetzt aber ganz genau herausfinden welche Reg-Schlüssel oder vielleicht auch Dateien das sind und natürlich auch
genau wissen welche Prozesse das verursachen, dass ich es den "Softwarehersteller" der das verursacht um die Ohren hauen
kann.
Ich habe schon die Tools oh.exe (Open Handles) und diverse Sysinternals - Tools benutzt. Leider habe ich immer das gleiche Problem, das diese Tools während der Abmeldung nicht mehr laufen und ich natürlich nicht die Informationen bekomme die ich brauche.
Jetzt habe ich noch die Debugprotokolierung der UserEnv aktiviert. Funktioniert wunderbar, nur sehe ich nicht welcher Prozess die Sperre ausgelöst hat

Kennt jemand vielleicht noch ein Tool mit dem ich diese Datei-/Reg-zugriffe während der Abmeldung protokollieren kann?

Danke im voraus.
Mitglied: 60730
24.04.2008 um 16:49 Uhr
Hi,

ein (noch nicht genanntes) Tool kenn ich auch nicht (doch eines, das gehört aber zu einer großen teuren Softwareverteilung) - aber wenn du irgendwo einen Terminalserver hast und die bereits genannten Tools in einer anderen Session laufen läßt, während sich ein user abmeldet.......
Bitte warten ..
Mitglied: Hypnosekroete
24.04.2008 um 17:06 Uhr
Tach,

bei uns ist noch das klassische Client / Server - System im Einsatz und kein Terminalserver *träum*. Obwohl das natürlich auch nicht immer die beste Lösung ist, aber für diesen Fall wäre es das wohl

/edit: Eine Möglichkeit ist mir noch eingefallen wie so ein Tool vielleicht doch dazu "zwingen" kann. Melde mich morgen dazu nochmal ...

MfG
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
Outlook Logging ETL Datei interpretieren
Frage von winIT3264Outlook & Mail3 Kommentare

Hallo, ich habe Outlook Logging aktiviert und Outlook erzeugt drei ETL Dateien. Ich habe sie in den WIndows Performance ...

Monitoring
Netzwerk Logging
Frage von nullpeilerMonitoring3 Kommentare

Hallo Admins, im zuge der Virtualisierung habich noch Resourcen frei und wollte mir eine VM erstellen mit der ich ...

Windows Tools
Change Management Tool gesucht
Frage von xbast1xWindows Tools4 Kommentare

Hallo zusammen, derzeit besteht das Change Management bei mir aus Papierkrieg. Ich würde das ganze gern digitalisieren. Habt ihr ...

Monitoring
Kleines Traffic Tool gesucht
gelöst Frage von TeWutzMonitoring5 Kommentare

Hallo, in einem Netzwerk ist ordentlich Betrieb. Es scheint ein Rechner ordentlich Download Traffic zu erzeugen. Leider sieht man ...

Neue Wissensbeiträge
Humor (lol)
Und wie seid Ihr gegen Cyberattacken gewappnet?
Information von DerWoWusste vor 22 StundenHumor (lol)5 Kommentare

aber wo ist der Hammer? :-)

Sicherheit
Ein weiterer Microsoft-Stirnklatscher
Information von DerWoWusste vor 1 TagSicherheit7 Kommentare

Habe gerade einen Artikel zu einem Sicherheitsproblem gefunden, welches mir zu seiner Zeit (gepatcht 2015) wohl durchgerutscht ist. Es ...

Windows 10
Upgradepfade Windows 10 LTSC
Erfahrungsbericht von Datenreise vor 1 TagWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Administrator.de Feedback
Wartungsarbeiten heute Nacht (Update)
Information von Frank vor 2 TagenAdministrator.de Feedback10 Kommentare

Hallo User, durch Umbauarbeiten in unserem Rechenzentrum (am Backbone) kann es heute Nacht (14-15.01.2019) zu kurzen Ausfällen unserer Seite ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 - kein Boot mehr nach Domänenaustritt
gelöst Frage von Ghost108Windows 1025 Kommentare

Hallo zusammen, habe hier eine Windows 10 Maschine, die ich gerne aus der Domäne austreten lassen möchte. Nach Austritt ...

Windows 10
Windows 10 1803 - nicht identifiziertes Netzwerk - kein Login an Domäne möglich
Frage von Tomy389Windows 1022 Kommentare

Hallo Zusammen, ich hoffe zu dem Thema gibt es nicht schon einen Thread aber ich sollte eigentlich schon alles ...

Exchange Server
Microsoft Exchange Ser ver 2016 CU 8 auf den neuesten Stand bringen
gelöst Frage von Hendrik2586Exchange Server21 Kommentare

Hallo an euch alle. :) Kurze Frage. Ich habe hier einen Exchange Server wie o.g. Problem ist das wir ...

Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft20 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...