Evgenij Smirnov – IT Pro aus Berlin …because IT matters :)

Vor sieben Jahren habe ich mal hier beschrieben, wie man schnell alle User mit ausgeschalteter Rechtevererbung findet. Damals war das Quest AD-Modul (aus ActiveRoles) das Mittel der Wahl, welches mittlerweile nicht mehr (kostenlos) verfügbar ist. Hier ein Code Snippet, um das gleiche mit dem nativen AD-Modul des Windows Servers zu erreichen:

$users = Get-ADUser -LDAPFilter "(mail=*)"
foreach ($user in $users) {
    $adsu = [ADSI]"LDAP://$($user.DistinguishedName)"
    if ($adsu.PSBase.objectSecurity.AreAccessRulesProtected) {
        $user.DistinguishedName
    }
}

Das Zurücksetzen der Vererbung ist etwas komplizierter als bei Quest und benutzt den AD-Provider aus dem Modul:

$users = Get-ADUser -LDAPFilter "(mail=*)"
foreach ($user in $users) {
    $adsu = [ADSI]"LDAP://$($user.DistinguishedName)"
    if ($adsu.PSBase.objectSecurity.AreAccessRulesProtected) {
        $acl = Get-ACL "AD:\$($user.DistinguishedName)"
        $acl.SetAccessRuleProtection($false,$false)
        Set-ACL -ACLObject $acl -Path "AD:\$($user.DistinguishedName)"
    }
}

Man sollte im Hinterkopf behalten, dass bei Mitgliedern in Admin-Gruppen diese Änderung durch AD wieder zurückgerollt werden wird (Stichwort AdminSDHolder), und bei produktivem Einsatz vielleicht eine Prüfung einbauen.

Happy migrating!

Wie ich hier berichtete, wollte ich am 15.03. zur Deploy-Prüfung antreten, was duch eine Fehlfunktion der Labor-Umgebung nicht möglich war.

Nun sind zwei Wochen vergangen, und die Bilanz ist ernüchternd:

• mein Ticket bei Pearson ist immer noch nicht weiter. Zwei von drei Malen, dass ich da angerufen hatte, war deren System gerade nicht verfügbar.
• die doppelten myLearn-Account, die Pearson bei VMware entdeckt hat, konnten nicht zusammengeführt werden, warum auch immer. Aber die Dame von VMware Certification war sich sehr sicher, dass mir daraus keinerlei Nachteile erwachsen werden. Mal sehen.
• soeben kam mein Prüfungsergebnis (was deutlich schneller ist als die angekündigten 8-10 Wochen). Wenig überraschend ist, dass ich nicht bestanden habe. Schon etwas überraschend ist, dass ich immerhin 100 Punkte erzielt habe. Ich hatte bloss am PowerShell-Skript herumgefummelt, aber selbst da noch nicht alles an Fehlern bereinigt…

Ich habe das Prüfungsprotokoll an VMware Certification weitergeleitet mit der Bitte, dieses ganze Event von meinem Transkript zu löschen, da die Prüfung ja nicht wirklich stattgefunden hat. Mal schauen, welche Wellen das jetzt schlägt.

Happy Testing!

Heute wollte ich – nach ordentlicher Vorbereitung, versteht sich – meine zweite VCAP-DCV Prüfung ablegen, und zwar die Deployment-Prüfung. Diese findet im Labor statt und wird anschließend bewertet. Die bisherige Erfahrung ist wie folgt:

• Die Labor-Umgebung wird offenbar punkt zum Prüfungsbeginn bereitgestellt. Ich war mit dem Auto da, und da mir heute die Traffic-Götter gnädig waren, kam ich fast eine halbe Stunde zu früh. Bei Multiple-Choice-Exams bisher nie ein Problem, hat dieser Umstand hier zu einer gewissen Konfusion im Test Center geführt. Learning: Nicht zu früh kommen.
• Das Test-Center hatte 15″ 4:3-Monitore. Die Umgebung basiert auf derselben Engine wie die Hands-On-Labs.Wer schon mal ein Labor gemacht hat, kann sich vorstellen, wie praktikabel das ist. Learning: Ein Test Center suchen, das im 21. Jahrhundert angekommen ist.
• Punkt 10 Uhr haben wir dann einen zweiten Versuch gestartet. Die HOL-Umgebung lud tatsächlich und war auch auf den ersten Blick performant genug. Allerdings blieb das rechte Fenster, wo die Prüfungsfragen erscheinen sollten, für fast 20 Minuten im Status „Loading…“. Danach brachen wir die Prüfung ab. Learning: Die alte Labor-Umgebung war einfach nur scheiße, die neue ist auf eine andere Art scheiße…
• Nach 20 Minuten haben wir dann die Prüfung abgebrochen und ich durfte das Test Center unverrichteter Dinge verlassen. Das Test Center hatte mir gesagt, die können nichts weiter für mich tun und ich soll ein Ticket per Pearson aufmachen. Dort wurde mir folgendes empfohlen:
  Gesagt, getan. Nach ein paar Sekunden hatte ich eine Chat-Session mit Steven, der leider das Problem auch nach zweifacher Erläuterung nicht begriffen hat. Learning: Das mit dem Chat noch mal ausprobieren… in 10 Jahren oder so.
• Das gute alte Telefon bemüht. Die kostenlose Deutschland-Nummer 0800-1810696 führt ohne Umwege zur internationalen Hotline, wo – fast schon nicht mehr überraschend – ein Steven auf mich wartete. War aber ein anderer Steven, vielleicht heißen sie dort alle so…
• Dieser konnte das Problem nun erfassen und kannte es sogar bereits. Seine erste Reaktion war, das Test Center hätte eigentlich das Ticket aufmachen sollen. Learning: Ein Test Center suchen, das weiß, was es tut.
• Nun habe ich eine Case ID und die Zusicherung, dass ich binnen drei Werktage von denen höre. Wir werden sehen…

Ein schönes Wochenende und Happy Testing!

Die Agenda des anstehenden User Group-Treffens am 21. März steht nun fest. Alle Details und Anmeldung wie immer auf Meetup. Es sind noch Plätze frei!

Das erste Treffen der EXUSG in diesem Jahr findet nicht mehr in Q1 statt – dafür gleich zu Beginn des April, am 03.04.2019 bei der ITACS in Mitte. Achtung! Es gibt zwei Abweichungen von der üblichen Routine:

• Das Treffen findet an einem Mittwoch statt
• Der Beginn ist bereits um 17 Uhr

Alle Details und Anmeldung siehe https://www.meetup.com/de-DE/EXUSG-DE/events/259304818/

Das erste Treffen des Jahres 2019 findet am 21. März bei der COMPAREX AG in Berlin-Adlershof statt. Agenda steht noch nicht fest und wird in den nächsten Tagen aktualisiert. Vorträge, kurz oder lang, können noch eingereicht werden.
Alle Details und Anmeldung: https://www.meetup.com/de-DE/Windows-Server-User-Group-Berlin/events/259153636/

Als ob die Vorweihnachtszeit nicht aufregend genug wäre: Gerade wurde die Speaker-Liste der europäischen PowerShell-Konferenz 2019 (http://www.psconf.eu/) auf Twitter veröffentlicht, und ich bin dabei!

Das Traditions-Event geht in die vierte Runde: Hannover, im HCC, 4.-7. Juni 2019, alle Details und Anmeldung unter https://www.psconf.eu/

Die Registrierung ist ab sofort offen, also: schnell anmelden und ein halbes Jahr Vorfreude geniessen!

Ich bin schon sehr gespannt: https://www.amazon.de/Kill-Switch-Chain-Book-English-ebook/dp/B07JLL5CP9

Ab heute (und bis zum 09.12.2018) können Vorträge für die PowerShell Konferenz 2019 in Hannover eingereicht werden: HIER.

Also los, Community – reicht eure Themen ein, Hannover wartet!