In der Windows Console gibt es eine Möglichkeit, aktiv laufende RDP-Verbindungen eines anderen Computers im Netzwerk abzufragen.
Eine Möglichkeit ist der Aufruf des Befehls query session
query session /server:hostnameEine andere Möglichkeit ist der Befehl qwinsta
qwinsta /server:hostnameFür die Suche nach der Nadel im Heuhaufen auf einem Netzlaufwerk bietet der Windows Explorer einige Funktionen. Das unscheinbare Suchfeld im Dateifenster in der rechten oberen Ecke wird zum ultimativen Hilfsmittel. Mit der Maus hineinklicken und schon ändert sich das Menü im Dateifenster und los geht’s…
Zuallerst ist eine Entscheidung zu treffen…
…sich vor der Suche überlegen, ob der Dateiinhalt wichtig ist für die Suche oder nicht.
Hierfür gibt es zwei Optionen in der Suche, die aktiviert werden können:
In dem Tab „Suchen“ gibt es ein Button „Erweiterte Optionen“ – dahinter verstecken sich die Suchoptionen für die Suche in nicht indizierten Speicherorten. Netzlaufwerke gehören zu diesen nicht indizierten Speicherorten in Windows. Warum das so ist, wurde bereits in diesem Artikel hier beschrieben.
Wenn der Dateiinhalt wichtig ist und diese Option aktiviert ist, dann muss nach der Ausführung der Suche immer ein wenig Geduld mitgebracht werden.
Neben dem reinen Dateiinhalt gibt es ja noch einige weitere Merkmale an Dateien, die gerne vergessen werden:
Ein Beispiel: Suche nach allen Dateien, welche in 2018 verändert worden sind: änderungsdatum:2018
Beispiel: Suche nach allen Dateien, die im 1. Quartal 2020 verändert worden sind:
Beispiel: Suche nach allen Dokumenten (unabhängig vom genauen Dateiformat): art:Dokument
Beispiel: Suche nach allen ZIP-Archiven: *.zip
Die zusätzliche Power beim Finden von relevanten Inhalten erhält man durch die Kombination von den richtigen Suchkriterien. Ein Beispiel: Eine Word-Datei mit 1 oder 2 KB Dateigröße wird nicht wirklich relevant sein, da dort wenig Text drin steht. Größere Dateien jedoch schon!
Anforderung:
Passwortänderung in einfachen oder mehrfachen RDP-Verbindungen auf Windows Systemen. Mit mehrfachen RDP Verbindungen sind Verbindungen mit einer oder mehrerer RDP Zwischenstation(en) (z.B. Sprung-Server) gemeint.
Bei einfachen RDP-Verbindungen reicht auf dem Remote Rechner einfach die Tastenkombination STRG+ALT+ENDE aus, um in den Dialog in Windows aufzurufen. Bei mehrfachen RDP-Verbindungen funktioniert diese Tastenkombination nicht mehr in der zweiten RDP-Verbindung
Es gibt ein Tool von Microsoft namens PsPasswd, welches von Microsoft kostenlos zur Verfügung gestellt wird zum Download und man per Zwischenablage zum entfernten Rechner kopieren kann und dann dort ausführen kann, um das Kennwort zu verändern
Bei mehrfachen RDP-Verbindungen hilft dann auf dem Zielrechner die in Windows enthaltene Bildschirmtastatur zu öffnen um dann STRG+ALT zu drücken auf der normalen physischen Tastatur und dann die Taste „ENTF“ mit der Maus in der Bildschirmtastatur zu drücken.
Die Datenträgerverwaltung in Windows lässt sich direkt wie folgt starten:
Falls die Datenträgerinitialisierung in Windows nach dem folgenden Dialog fehlschlägt…
Danach kann im schlechtesten Fall die Meldung erscheinen: „Laufwerk nicht bereit“. Damit ist die Datenträgerinitialisierung fehlgeschlagen.
Nun wird es Zeit, andere Tools auf die Festplatte/SSD loszulassen, um der Ursache auf die Spur zu kommen:
Die Ursache (also das Gerät oder Ereignis) was ein Windows PC aus seinem letzten Standby geholt hat findet man mit folgendem Befehl heraus:
powercfg -lastwake
Der „Typ“ ist entscheidend:
Folgende Typen können ein PC aufwachen:
Hier drei Beispiele:
MSTechnology 