Beiträge von Bitboy

Die Idee hinter der Änderung war ist ganz einfach, Windows geht standardmäßig den von mir beschriebenen weg.
Für Leute mit weniger Programmiererfahrung ist dadurch leichter nachvollziehbar was die Funktion macht und ist entsprechend einfacher anzuwenden.

Als ich meinen Beitrag schrieb war bei uns zumindest noch w2k im Einsatz. Ich vermute daher einfach mal, dass es auch noch in anderen Firmen genutzt wird,
von daher vllt nicht ganz nutzlos diese Option zusätzlich einzubauen.

Bei uns wäre der Bedarf an einer _AD_UnJoinDomain Funktion durchaus gegeben. Wie man an dem Post sieht kommt/kam es öfter mal zu Rechnerwechseln.
Die alten sollten dann aus der AD entfernt werden damit es da nicht zu unübersichtlich wird und ein Haufen toter Konten existiert.
Vorm abbauen einfach ein Skript au den Rechnern laufen lassen wäre da schon eine feine Sache.

Alternativ bliebe noch das Argument "Der-Vollständigkeit-Halber"

Aus meiner Erfahrung kann ich nur sagen, dass man eher dazu neigt Projekte aufzugeben wenns nicht auf Anhieb klappt und die Projekte zu dem noch sinnlos sind.

Ist es aber etwas was man wirklich haben und nutzen will bleibt man viel eher und hartnäckiger an der Sache.
Solange man nicht überzogene Vorstellungen vom Endergebnis hat, ist der Lernerfolg meiner Meinung nach größer und man ist auch zurecht stolz auf die eigene leistung.

Stelle ich auch immer wieder bei mir selber fest.

War ja auch nicht negativ gemeint.

So wie der Ersteller des Themas schreibt hört es sich so an als wäre sein Freund schon angemeldet.

Ich weiß zwar nicht wozu so eine Passwortabfrage gut sein soll, schließlich bietet windows selbst genügend möglichkeiten dafür aber gut:
Für den Fall dass es nach der Anmeldung sein soll:
kann das Programm in den Autostartordner gepackt werden.
(Versuch das nächste mal bei deinem kollegen an der Stelle STRG + ALT + ENTF zu drücken)

Vor der Anmeldung bleibt die BIOS-Abfrage, wobei diese afaik ohne Tastenkombination aktiviert wird.

oder als Startskript für Windows (Funktioniert nur in den Professional Versionen)
Start -> Ausführen -> "gpedit.msc" -> Computerkonfiguration -> Windowseinstellungen -> Skripts -> Starten und hier ein beliebiges Programm eintragen.

Da diese Skripte jedoch per default einen Timeout haben, muss noch eine weitere Richtlinie editiert werden (Eine unnütze Passwortabfrage die nach bestimmter Zeit vom OS gekillt wird ist doppelt sinnlos)
Computerkonfiguration -> Administrative Vorlagen -> System -> Skripts -> Maximale Wartezeit für Gruppenrichtlinienskripts -> Aktivieren und Zeit auf 0 stellen

Achja, damit man das skript auch sehen kann:
Startskript sichtbar ausführen: aktiviert

schau mal da: http://www.winfaq.de/faq_html/Conte…p?h=tip0354.htm
da ist ne liste mit einigen identifiern.

Alternativ lassen sich afaik einige der sachen über *.cpl oder *.msc öffnen. (services.msc öffnet zum beispiel das dienste fenster)

Über die registry gehts vllt. Leider steht da nciht ob die einstellung einen neustart erfordert
http://www.winfaq.de/faq_html/Conte…p?h=tip1368.htm

WinSetupfromUSB. Ist sogar in AutoIT programmiert worden und funzt super, habs gestern erst selbst gemacht

Zuerst mal: Super arbeit, sieht wirklich Klasse aus und hätte es sicher verdient eine UDF zu werden die zur Standardinstallation gehört.

Leider steht mir keine AD zum Testen zur Verfügung, wollte aber ein paar Verbesserungen für eine Funktion loswerden.

Es geht um AD_JoinComputer
Der Computername könnte optional sein, wird keiner angegeben so wird der Name des Rechners genommen auf dem das Script ausgeführt wird.

Zusätzlich könnten Flags die Nutzung erleichtern.
Beispielsweise:
1 - Wenn das Computerkonto bereits existiert, wird es zunächst gelöscht
2 - Erstelle das Computerkonto, falls keins existiert (in der Standard OU "Computers")

Flags können addiert werden.
"The JoinDomainOrWorkgroup method is available only on Windows XP computer and Windows Server 2003 or later." Ist damit gemeint das die Funktion nur unter XP oder höher funktioniert? Wäre eine erweiterung für w2k möglich?

Hab ich es nur übersehen oder fehlt das "Gegenteil" der Funktion also _JoinWorkgroup?

Forenregeln gelesen?

Zitat

Folgende Inhalte sind nicht erwünscht oder gar komplett verboten. Das Team behält es sich ausdrücklich vor, die Umsetzung der Regeln je nach Schweregrad zu verwarnen, zu löschen oder gar komplett zu sperren.

- Bots für Spiele jeglicher Art, insbesondere Onlinespiele und ganz besonders Silkroad Online sowie World of Warcraft
- Tools, um Nachrichten unerwünscht oft zu versenden (Spamming-Tools)
- Programme, die anderen, auch Freunden, einen Schreck einjagen sollen oder sich sonst über andere Nutzer lustig machen ("Spaßviren")
- Automatisierung von Webseiten oder Tools, die das in ihren AGBs verbieten
- Viren
- Malware, Spyware
- Keylogger
- Umgehen von Captchas

Alles anzeigen

mich würde mal intressieren wie du die exe startest. dann könnte ich mal etwas rum probieren

Hm, dass es unter Vista nciht funktioniert hab ich mir fast gedacht. Hab nur eben auch kein Vista um es zu testen.
Geschrieben hab ich es ja für XP und da XP und 2000 doch sehr ähnlich sind...

Bei uns funktioniert übrigens wmi unter Windows 2000 Clients

Wenn ich dich richtig verstanden habe dann willst du folgendes
- Man muss auch im verschlüsselten Zustand prüfen können ob der Datei- oder Ordnername schon vorhanden ist.
- Die Verschlüsselung soll "einigermaßen" sicher sein.
- Datei und Ordnernamen gleich lang oder kürzer.

Mir fallen da 2 Lösungen ein:
1. Eine abgewandelte Form der Monoalphabetischen Verschlüsselung (gibt bestimmt einen Fachausdruck, den kenn ich aber nicht)

Du nimmst als Alphabet den kompletten ascii Zeichensatz allerdings ohne die Zeichen die in Datei- und Ordnernamen nicht erlaubt sind.
Anstatt jetzt wie bei der Caesar-Verschlüsselung das Substitutionsalphabet um eine feste Länge zu verschieben, gibt der Schlüssel (entsprechend dem Zeichen) an wie weit das Alphabet verschoben wird.
Zusätzlich kann durch den Schlüssel die Richtung in die verschoben wird bestimmt werden (ungerade Zahl -> Nach rechts verschieben, gerade -> nach links)

Ich versuch mal ein Beispiel:
Text: A B C
Alphabet: A B C D E F G [...]
Schlüssel(ascii zahl): 0 1 2

1. Zeichen: A wird auf A abgebildet weil das Alphabet um 0 Stellen verschoben wird
2. Zeichen: B wird auf A abgebildet weil das Alphabet um 1 Stelle nach rechts verschoben wird und damit so aussieht: G A B C D E F
3. Zeichen: C wird auf E abgebildet weil das Alphabet um 2 Stellen nach links verschoben wird und damit so aussieht: C D E F G A B

Das xte Zeichen im Text wird durch das xte Zeichen im Alphabet ersetzt, ist der Text länger, muss ein entsprechender Zähler benutzt werden. Der Schlüssel wird auf die benötigte Länge hintereinander geschrieben.

(Hoffe das war einigermaßen verständlich)

Vorteil:
Namen bleiben gleich lang
Einigermaßen sicher weil eine Häufigkeitsanalyse nicht wirklich funktioniert
Nachdem, ein Benutzer seinen Schlüssel eingegeben hat kann durch entschlüsseln geprüft werden ob der Ordner/Datei schon da ist

Nachteil:
Eben nur einigermaßen sicher
Muss selbst geschrieben werden.

2. Möglichkeit: Eine zusätzliche Datei speichert den Datei- oder Ordnernamen und den dazu passenden Hash. Anschließend wird sie mit AES verschlüsselt.
Dateien und Ordner werden entsprechend dem Hash umbenannt.

Vorteil:
Funktionen sind schon da
Sicher verschlüsselt
Hat der Benutzer seinen Schlüssel eingegeben kann durch entschlüsseln der Datei geprüft werden ob der Ordner schon da ist
Datei und Ordnernamen sind immer so lang wie der Hash

Nachteil:
Geht die Datei verloren/kaputt sind die Namen nicht wieder herstellbar.

Wenn du die IP weißt so:

Kannst mal das hier versuchen, weiß aber nicht ob es wirklich auch unter 2000 läuft

Soweit ich weiß wird der dialog durch die datei msgina.dll angezeigt. höchst vermutlich ist da auch der code zum runterfahren drin.
dll umbasteln dürfte wohl keine schöne aufgabe werden.

hm, für windows 7 wird ein neuer befehl empfohlen (obwohl der alte noch laufen soll(te)).
http://technet.microsoft.com/en-us/library/…28WS.10%29.aspx

netsh advfirewall

edit: ah, hast es schon selbst gefunden

schau dir mal als cmd-befehl netsh firewall /? an

Also ich hab folgenden Code:

Wird der letzte Eintrag des Listview angeklickt, so wird der Code ausgeführt der eigentlich dem Button zugeordnet ist.

Deklariert man hingegen den Button vor dem Listview, dann passiert das nicht.
Mein Fehler oder AutoIt Fehler? Achja, verwende Version 3.2.0.0

Dachte auch erst es wäre so einfach, aber in der Bedingung mit dem ungleich liegt ein Denkfehler.

Dadurch wird ein Eintrag von software_installed mit allen Einträgen von software_check verknüpft, nur mit einem nicht: wo id und softwareid gleich sind.
Ergebnis ist dann eine riesen Tabelle ohne aussagekraft. Dadurch ändert sich auch die Dauer der Abfrage "erheblich":

Deine obere Abfrage: 0.0162 sek ~ 13.000 Ergbenisse
Meine obere Abfrage: 0.0015 sek (obwohl 'komplexer') ~800 Ergebnisse
Achja, habs jetzt nur einmal ausprobiert, von daher ist der Zeitwert sicher noch etwas unpräzise

Durch die optionale Angabe der MAC in der WHERE Bedingung kann man bestimmen ob man die Informationen nur von einem Rechner oder von allen haben möchte.

Die verknüpfung mit der dritten Tabelle ist nötig damit ich auch den Hostnamen ohne zusätzliche Abfragen bekomm.

Hab es jetzt anders gebaut auch wenn ich nciht wirklich glücklich mit der Lösung bin weils zu viel mehr einträgen führt.

In Software_installed wandert jetzt jeder zu prüfende Eintrag rein, ist die Software allerdings nicht installiert wird die versionsnummer auf 0 gesetzt.

Abfragen was installiert ist:
SELECT C.host, A.name, B.version
FROM general AS C
JOIN software_installed AS B
ON C.mac=B.mac
JOIN software_check AS A
ON B.softwareid=A.id
Where B.version<>'0' [AND B.mac='XX:XX']

Nicht installiert:
SELECT C.host, A.name, B.version
FROM general AS C
JOIN software_installed AS B
ON C.mac=B.mac
JOIN software_check AS A
ON B.softwareid=A.id
Where B.version='0' [AND B.mac='XX:XX']

Ob das so 100% sauber ist weiß ich auch nicht, aber funktioniert jedenfalls und es waren nur 2 Zeilen Quellcode zu ändern ;P

So als kurze Rückmeldung:
Der Obfuscator hat bei mir leider nicht funktioniert. Hatte irgendwie probleme mit den includes.

Der Fehler wurde durch einen wmi-Aufruf verursacht. Genauer gesagt scheinen sich die Namen in unterschiedlichen Windows Versionen mal zu ändern...
Den genauen Code hab ich grad nciht da, kanns aber nachreichen falls gewünscht.