Changelog: Jos ***** JoseExec.vbs: 3.0 Release - keine nderung gegenber Beta 7 3.

0 Beta 7 - Fehlende Funktion (wieder) ergnzt, die WMI-Filter von GPOs ausliest zum Prfen: In der GPMC einen Filter erzeugen und zuweisen (Namespace: root\C IMv2, Abfrage: SELECT * FROM Win32_ComputerSystem WHERE DomainROle=5) 3.0 Beta 6 - Ablaufsteuerung: Objekte und GPOs nur lesen, wenn angefordert (vorher las Jos die Objekte immer, was unntige Wartezeiten nach sich zog) - Logikfehler bei Trusts korrigiert, Trust-Attribute hinzugefgt - an einigen Stellen Fehler aufgrund fehlender Berechtigungen abgefangen - Tippfehler korrigiert, durch den GPO-Kommentare nicht ausgegeben wurden zum Prfen: GPO bearbeiten, Rechtsklick/Eigenschaften ganz oben, Kommentar 3.0 Beta 5 - Berechtigungsfehler bei PSO-Prfung korrigiert - Tippfehler bei Trusts korrigiert - Versionsprfung hinzugefgt 3.0 Beta 4 - Untersttzung fr Password Settings Objects auf Domnenebene und bei Usern 3.0 Beta 3 - Korrektur beim Erzeugen des Report-Dateinamens: Prio 1 Cmdline, Prio 2 DefDatei, Prio 3 generieren - Datum des letzten AD-Backup hinzugefgt - Falscher Skriptaufruf wird abgefangen (neu: ohne Argumente; vorhanden: ohne cscript, falsche WSH-Version) - Fehlerbehandlung bei lockoutDuration - abgefragten DC ausgeben - Auflsung lastLogonTimestamp fngt Fehler ab 3.0 Beta 2 - Korrektur Tombstone-Settings - Auswertung Anmeldezeiten (LogonHours) hinzugefgt 3.0 Beta 1 - Korrektur fr GPOs, auf die kein Zugriff besteht - Sperrung/Deaktivierung wird nur fr User und Computer abgefragt (Verhalten wi e unter Originalversion) - TS-Profildaten werden mit zwei Techniken ausgelesen (aber msTS* im AD noch nicht genutzt ...) - "descriptions" als common-Option und per Default (wenn nicht angegeben) Fal se - Korrektur der Ausgabe ohne Attribute (keine leere Tabelle mehr) - Tombstone- und Papierkorb-Einstellungen - Kennwortrichtlinien - Datum des letzten AD-Backup - Auswertung Anmeldezeiten (LogonHours) - TS-Profildaten werden mit zwei Techniken ausgelesen (aber msTS* im AD noch nicht genutzt ...) - "descriptions" nun optional - Korrektur AD-Schema 2008 R2 RTM, Ergnzung Exchange-Schema 2010 RTM - Betriebsmodus fr 2008 R2 ergnzt - Kompletter Code-Neuaufbau fr JoseExec.vbs: Neue Struktur, neue Funktionen, b esserer HTML-Code 2.3: - (nderungen im neuen Code anders umgesetzt) 2.2: - Korrektur der Kontensperrdauer bei 0 Minuten

2.1: 2.0: -

gibt Kontensperrungsrichtlinie immer aus Ergnzugen Schema-Versionen siehe auch Hauptdatei Jose.hta Korrektur des GPO-Reports (unter W2000 gibt es keine WMI-Filter)

untersttzt primaryGroupToken, canonicalName und andere erweiterte Attribute unterstzt pwdLastSet bersetzung der Attributnamen effizienter gelst GPO-Status und GPO-Linkstatus zugefgt Objektstruktur lsst sich nun ganz weglassen Optionen "OUs" und "Ordner" entfernt, weil eigentlich sinnlos auslaufende Konten werden aufgelst GPOs und GPO-Links werden gezhlt, GPO-Report mit einzelnen Links lastLogonTimestamp wird richtig aufgelst (wenn in Definitions-Datei angefordert) - userAccountControl wird aufgelst - Kontensperrung/Deaktivierung wird richtig berechnet und neu dargestellt - Berechtigungsproblem beim Auslesen deaktivierter Konten wird mit Symbolen gekennzeichnet

***** Jose.hta Version Version Version l port. Version Version Version Version Dadurch kann Jos nun auch als Kommandozeile ausgefhrt werden. Neue Symbole, GUI aufgefrischt Kontenattribute hinzugefgt siehe auch JoseExec.vbs 1.41: Service-Pack-Abfrage fr Computer Exchange-Schemaversion 1.4: Vertrauensbeziehungen der aktuellen Domne Mail-Weiterleitung Pfadkorrekturen fr Symbole (dadurch leichteres Kopieren der Reports) nderungsdaten der Objekte SIDHistory - auch bei mehrfachen Eintrgen Gesamtstatistik 1.32: Forest Root Domain ergnzt Domain-SID ergnzt Korrektur der Global-Catalog-Prfung: Jetzt kein Kontakt zum DC ntig 1.31: Objektzhlung hinzugefgt Korrektur bei Abfrage der Domnendaten in Windows-2000-Umgebungen Getestet und angepasst fr Windows Server "Longhorn" 3.0 kleine nderungen an Jose.hta, JoseExec.vbs komplett neu codiert Update-Prfung 2.1/2.2/2.3: keine nderungen an Jose.hta, nur an JoseExec.vbs Batch fr Standard-Reports hinzugefgt, in 2.3 leicht erweitert 2.0: TS-Profildaten fr 2003 zugefgt Optionen "OUs" und "Ordner" entfernt, weil eigentlich sinnlos OU-Struktur wird beim Start nicht mehr eingelesen, OU-Filter kann manuel

eingetragen werden (besser fr groe Umgebungen) - Zweiteilung: Das GUI erzeugt nun nur noch eine Definitionsdatei fr den Re

Version 1.3: - Neu: SID-Anzeige - Neu: Funktionen der Domnencontroller - Neu: Domnendaten - Neu: Bro, Adresse bei Personen - Ordner "\Reports" wird ntigenfalls erzeugt - Entfernt: Freigaben, IM-Einstellungen - Jos-Icon hinzugefgt - diverse kleine Korrekturen - Kurzdoku angepasst berarbeitung (1.22): - Erweiterung der Kurzdoku (1.2x) - Pfad kann jetzt Leerzeichen enthalten - Dateiablage gendert: ./ -> script (Jose.hta) ./Dateien -> Grafiken, Styles, Hilfe ./Reports -> Dokumentationen - Ausgabeverzeichnis ist nicht frei whlbar (wegen Links zu Grafiken und Styles) - Script bricht nicht mehr ab wenn bei der Auswahl des Dateinamens abgebro chen wird - Name der Ausgabedatei ist wieder frei whlbar - Layout gendert - Bug beseitigt - Objekte unterhalb gewhlter Ebene werden angezeigt (1.21) - Ausgabemglichkeit fr Eigenschaften in Umgangssprache (1.20) - Ausgabe verbessert (1.19) - ForeignSecurityPrincipals und Exchange-Container nicht auflisten (1.18) - Objekte in Builtin werden angezeigt (1.17) - Adressbuchanzeige hinzugefgt (1.16) - Option Objektname anstelle des LDAP-Namens anzeigen hinzugefgt (1.15) - Darstellung von Eigenschaft und Wert bei der Ausgabe verbessert (1.14) - Hinzufgen von Schaltflchen zur vereinfachten Auswahl aller Eigenschaften (1. 13) - nderung der Eingabeoberflche (1.12) - Selektion der auszugebenden Objekte nach Ordnern / OUs (1.11) - Weitere Ausgaben (Firma, Abteilung ...) hinzugefgt (1.10) - Gruppen und Freigaben werden nicht mehr als gesperrt gekennzeichnet (1.0 9) - Bug in der Darstellung der Ausgabe beseitigt (1.08) - Ausgabedokument kann durch Link direkt geffnet werden (1.07) - Eingabeoberflche verbessert (1.06) - Druckeranzeige verbessert (1.05) - Deaktivierte/gesperrte Accounts (1.04) - Konfiguration ReportName, Dateiname (1.03) - Exchange-Attribute (1.02) - GPO-Lookup korrigiert (1.02) - Dateinamen-Uhrzeitformat fr US-Version korrigiert (1.01) - Kurzdoku (1.0) - GPO-Links (0.97) - Gruppenmitglieder anzeigen (0.97) - Einrckung neu aufgebaut (0.91) - Prfung auf "computer" verbessert (0.91) - DN und Legende hinzugefgt (0.91) - HTML-Oberflche zur Konfiguration (0.9) Erste Entwicklungsversion: August 2002