Die Caps-Lock-Taste (auf deutsch auch Feststelltaste oder Umschaltsperre genannt) ist ein Relikt aus alten Tagen und wird heutzutage nur sehr selten benutzt. Oftmals wird sie aus Versehen betätigt und sorgt damit für unnötigen Ärger.

Wer die Taste nicht benötigt, kann sie ohne Probleme deaktivieren oder zu einer Shift-Taste umwandeln. In meinem Download sind fertige Registry-Files enthalten, mit denen beide Möglichkeiten einfach umgesetzt werden können. Damit die Änderungen wirksam werden muss der PC nach Ausführen der jeweiligen Datei neugestartet werden. Wem die Änderungen nicht gefallen kann auch die Standardeinstellungen wiederherstellen.

Download Registry-Files

In größeren Umgebungen kann die Anzahl an Gruppenrichtlinien schnell anwachsen, wodurch auch das gesamte Management teilweise sehr unübersichtlich werden kann. Aus diesem Grund sollten regelmäßig alte und nicht mehr benutzte Gruppenrichtlinien entfernt werden. Doch wie findet man diese am einfachsten?

Eine gute Lösung ist nach nicht verknüpften Gruppenrichtlinien zu suchen und diese zu löschen. Dabei sollte aber erwähnt werden, dass eventuell einige Gruppenrichtlinien mit Absicht nicht verknüpft sind, da sie beispielsweise für Testzwecke verwendet werden. Diese sollten dann selbstverständlich nicht gelöscht werden ;-)

In den “Group Policy Management Console Scripting Samples” ist das Skript “FindUnlinkedGPOs.wsf” enthalten, welches die Suche nach nicht verknüpften Gruppenrichtlinien automatisch durchführt. Noch einfacher funktioniert es mit der PowerShell. Folgendes Skript erledigt genau diese Aufgabe:

import-module grouppolicy

function IsNotLinked($xmldata){
    If ($xmldata.GPO.LinksTo -eq $null) {
        Return $true
    }

    Return $false
}

$unlinkedGPOs = @()

Get-GPO -All | ForEach { $gpo = $_ ; $_ | Get-GPOReport -ReportType xml | ForEach { If(IsNotLinked([xml]$_)){$unlinkedGPOs += $gpo} }}

If ($unlinkedGPOs.Count -eq 0) {
    "No Unlinked GPO's Found"
}
Else{
    $unlinkedGPOs | Select DisplayName,ID | ft
}

Alternativ ist das Skript auch als Download verfügbar.

Download PowerShell Skript “Get Unlinked Group Policy Objects”

In einigen Fällen steht man vor der Aufgabe, zu einer SID (Security Identifier) den dazugehörigen Benutzernamen herauszufinden. Manchmal ist aber auch die SID zu einem Benutzernamen interessant. Beide Varianten lassen sich mit diversen Tools bewerkstelligen. Bequemer und oft auch schneller ist der Weg über die Windows PowerShell.

Einfach die erste(n) Zeile(n) mit den gewünschten Daten ausfüllen und die Befehle dann in einer PowerShell ausführen.

SID in Benutzername auflösen

$SID = "S-1-5-21-432910507-1033970652-2795242160-21283"

$objSID = New-Object System.Security.Principal.SecurityIdentifier($SID)
$objUser = $objSID.Translate([System.Security.Principal.NTAccount])
$objUser.Value

Benutzername (Domänenbenutzer) in SID auflösen – Möglichkeit 1

$DOMAIN = "DOMÄNENNAME"
$USERNAME = "BENUTZERNAME"

$objUser = New-Object System.Security.Principal.NTAccount($DOMAIN, $USERNAME)
$strSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier])
$strSID.Value

Benutzername (Domänenbenutzer) in SID auflösen – Möglichkeit 2

Get-ADUser -Identity BENUTZERNAME