Arkiv

Inlägg taggade ‘Eventlog’

GetLogs!

november 29th, 2007 Inga kommentarer

Eventquery.vbs: Ett verktyg som tillåter en admin att fråga efter och se händelser i eventloggar, antingen på den lokala maskinen eller remote.

GetLogs!: En wrapper för eventquery.vbs som gör ditt liv som admin mycket lättare att leva.

GetLogs! finns att ladda hem som msi-paket här.

Jag friskriver mig helt från ansvar gällande påverkan, åverkan eller skada på mjukvara, hårdvara, din hälsa, din hunds hälsa, eller vad som nu någonsin skulle kunna tänkas inträffa om ni kör det här programmet.
Det kanske fungerar på er maskin, det kanske inte fungerar. Om det inte fungerar, hör gärna av er så jag kan släppa en ny buggfixad version.

OBS!! VIKTIGT!!
Programmet måste konfigureras innan det fungerar. Det gör ni genom att starta programmet och klicka på ”Config”.

Edit:
Det finns en känd bugg i CMD-filen!
I en av variablerna som sätts finns ett logiskt uttryck av typen ”AND” och ”OR” som kan bli fel beroende på vilket språk windowsinstallationen är installerad med.
Egentligen är det en designmiss från Microsofts sida enligt mitt tycke.
Hur som helst! I en engelskspråkig installation är det ”AND” och ”OR” som gäller, i en svenskspråkig installation är det ”OCH” och ”ELLER” som gäller.

Med det sagt, happy hacking!

Det går inte att läsa domänkontrollantens namn på nätverket

maj 14th, 2007 Inga kommentarer

Ibland händer det att det dyker upp ett felmeddelande i Program-loggen på klienter i ett 2003-nät.
Ofta upptäcker man det i samband med att gruppprinciper inte distribueras.

Meddelandet brukar se ut som följande:

—————————————————————————————————-
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1054
Date: 2007-05-14
Time: 07:33:34
User: NT INSTANSSYSTEM
Computer: WINXPWKS
Description:
Det går inte att läsa domänkontrollantens namn på nätverket. (Den angivna domänen finns inte eller kunde inte kontaktas. ). Grupprinciper kommer inte att behandlas.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
—————————————————————————————————-

Problemet uppstår pga. att klientdatorn av någon anledning inte har någon koppling mot nätverket när det är dags att köra gruppprinciper.
Av någon andledning brukar felet inträffa oftast med nätverkskort med gigabit-port och riktigt snabba datorer.
Vad som händer är att nätverkskortet förhandlar med switchen om vilken hastighet som ska köras på porten, något som kan ta väldigt lång tid i en del miljöer varpå datorn inte hinner med att få en IP-adress i tid.

Ett par lösningar på problemet är att man låser hastigheten på nätverkskortet till ex. 100MBit FULL eller om inte det fungerar, skapa ett reg-värde enligt nedan:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Skapa ett DWORD med namnet ”DisableDHCPMediaSense” och värdet ”1”

Categories: IT, Microsoft, Tips Taggar: , , , ,