Op een omgeving hadden we ineens last van office processen (winword, excel, outlook) die ieder 10-15% cpu vraten. De fysieke laag was al snel uitgesloten, waarbij we er dus vanuit moesten gaan dat het binnen de VM iets was. Windows updates waren reeds een week geleden geinstalleerd, dus daar werd niet meteen naar gekeken maar […]
Bij policies wil je niet dat alles maar op domain users wordt toegepast. Je wil per policy dat dit op een aparte security group wordt toegepast. Om niet handmatig members toe te hoeven voegen kun je het onderstaande powershell script gebruiken om members van een bron group toe te voegen aan doel group. # Specify […]
Maandag was het op de thorens “a kind of blue”. Alleen maar blauw vinyl op de blauwe maandag… Miles Davis – Kind Of Blue (Stereo edition) Radiohead – OK Computer (OKNOTOK 1997-2017 edition) Flying Colors – Third Degree Steve Rothery – The Ghosts Of Pripyat Tine Turner – Simply The Best
Wanneer je logboeken vollopen met event id 131 heb je wellicht last van een Windows Update issue dat problemen veroorzaakt met de apparaat metadata. Het probleem is ontstaan eind november door het offline gaan van een meta data server van Microsoft. Hierdoor is een URL dat gecontroleerd wordt niet langer beschikbaar. Schakel DeviceSetupManger logging uit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-DeviceSetupManager/Admin] […]
Snipper een rode ui, rode paprika en een drietal pepers. Smoor deze in een pan en doe er een pond runder gehakt bij. Strooi er naar eigen smaak cajun kruiden over en bak dit tot het rulle gehakt lekker bruin is. Meng er dan nog een klein blik crispy mais (laten uitlekken) bij en zet […]
Wie heeft rechten op welke (gedeelde) mailbox? Voor Exchange Server # Add Exchange snap-in if not already loaded if (!(Get-PSSnapin | Where-Object { $_.Name -eq “Microsoft.Exchange.Management.PowerShell.SnapIn” })) { Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn } # Get all user mailboxes $mailboxes = Get-Mailbox -ResultSize Unlimited # Create an empty array to store results $results = @() foreach ($mailbox in […]
Wanneer je wil controleren of apps geblokkeerd zijn door applocker doorzoek je eventvwr Microsoft > Windows > Applocker uiteraard. Dat kan ook sneller met powershell: # Define the log name $logName = “Microsoft-Windows-AppLocker/EXE and DLL” # Get events with ID 8004 from the specified log $events = Get-WinEvent -LogName $logName -FilterXPath “*[System[EventID=8004]]” -ErrorAction SilentlyContinue if […]
Een simpel script om gebruikers na x aantal dagen niet aanmelden automatisch te laten blokkeren. Daarbij een switch voor het dry-runnen van dit script om de implicaties in te schatten en natuurlijk een logging optie. Sla het onderstaande op als DisableUsersAfterInactiveDays.ps1 param( [string]$OU = “OU=Users,DC=domain,DC=com”, # Specify the target OU [int]$InactiveDays = 30, # Number […]