DcaDefaultLog

Embed Size (px)

Citation preview

RED: Corporate connectivity is not working. Windows is not configured for DirectAccess. Please contact your administrator if this problem persists. 5/8/2011 20:31:31 (UTC) C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>ipconfig /al l Windows-IP-Konfiguration Hostname . . . . . . Prim res DNS-Suffix . Knotentyp . . . . . . IP-Routing aktiviert WINS-Proxy aktiviert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : : : : : Herbert-PC Hybrid Nein Nein

Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Physikalische Adresse . . . . . . : DHCP aktiviert. . . . . . . . . . : Autokonfiguration aktiviert . . . : Verbindungslokale IPv6-Adresse . : IPv4-Adresse . . . . . . . . . . : Subnetzmaske . . . . . . . . . . : Lease erhalten. . . . . . . . . . : Lease l uft ab. . . . . . . . . . : Standardgateway . . . . . . . . . : DHCP-Server . . . . . . . . . . . : DHCPv6-IAID . . . . . . . . . . . : DHCPv6-Client-DUID. . . . . . . . : DNS-Server . . . . . . . . . . . : NetBIOS ber TCP/IP . . . . . . . : Realtek PCIe GBE Family Controller 1C-6F-65-3F-66-2C Ja Ja fe80::d05:d973:c75f:5fff%10(Bevorzugt) 192.168.2.103(Bevorzugt) 255.255.255.0 Freitag, 5. August 2011 16:04:26 Dienstag, 12. September 2147 04:59:46 192.168.2.1 192.168.2.1 236744549 00-01-00-01-15-C0-F1-B2-1C-6F-65-3F-66-2C 192.168.2.1 Aktiviert

Tunneladapter isatap.{04BACEFB-72B2-409F-A538-385F83B582B0}: Medienstatus. . . . . . . . . . . : Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Physikalische Adresse . . . . . . : DHCP aktiviert. . . . . . . . . . : Autokonfiguration aktiviert . . . : Tunneladapter LAN-Verbindung* 3: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Physikalische Adresse . . . . . . : DHCP aktiviert. . . . . . . . . . : Autokonfiguration aktiviert . . . : IPv6-Adresse. . . . . . . . . . . : rzugt) Verbindungslokale IPv6-Adresse . : Standardgateway . . . . . . . . . : NetBIOS ber TCP/IP . . . . . . . : Teredo Tunneling Pseudo-Interface 00-00-00-00-00-00-00-E0 Nein Ja 2001:0:5ef5:79fd:1886:394b:439c:d108(Bevo fe80::1886:394b:439c:d108%12(Bevorzugt) :: Deaktiviert Medium getrennt Microsoft-ISATAP-Adapter 00-00-00-00-00-00-00-E0 Nein Ja

C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh int te redo show state

Teredo-Parameter --------------------------------------------Typ : client Servername : teredo.ipv6.microsoft.com. Clientaktual.-intervall : 30 Sekunden Clientport : unspecified Status : qualified Clienttyp : Teredo client Netzwerk : unmanaged NAT : symmetric (port) NAT-spezifisches Verhalten : UPNP: Nein, Portbeibehaltung: Ja Lokale Zuordnung : 192.168.2.103:50868 Externe NAT-Zuordnung : 188.99.46.247:50868 C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh int ht tpstunnel show interfaces C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh dns sh ow state Optionen f r die Richtlinientabelle f r die Namensaufl sung -------------------------------------------------------------------Abfragefehlerverhalten : Immer LLMNR und NetBIOS verwenden, wenn der Name nicht in DNS vorhanden ist oder wenn die DNS-Server in einem privaten Netzwerk nicht erreichbar sind Abfrageaufl sungsverhalten Netzwerkadressverhalten Computerstandort Direktzugriffseinstellungen DNSSEC-Einstellungen : Nur IPv6-Adressen f r Namen aufl sen : Direktzugriffseinstellungen nie verwenden : Auerhalb des Unternehmensnetzwerks : Nicht konfiguriert : Nicht konfiguriert

C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh name s how policy Richtlinientabelleneinstellungen f r die DNS-Namensaufl sung C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh name s how effective Effektive Richtlinientabelleneinstellungen f r die DNS-Namensaufl sung Hinweis: Die Einstellungen von DirectAccess werden deaktiviert, wenn sich der Co mputer in einem Unternehmensnetzwerk befindet.

C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh int ip v6 show int level=verbose

Parameter f r die Schnittstelle Loopback Pseudo-Interface 1 ---------------------------------------------Schnittstellen-LUID : loopback_0 Schnittstellenindex : 1 Status : connected Metrik : 50 Verbindungs-MTU : 4294967295 Bytes Erreichbare Zeit : 36500 ms Erreichbare Basiszeit : 30000 ms Intervall f r die erneute bertragung : 1000 ms DAD- bertragungen : 0 Standortpr fixl nge : 64 Standort-ID : 1 Weiterleitung : disabled Ank ndigung : disabled Nachbarermittlung : disabled Nachbar-Nichterreichbarkeitserkennung : disabled Routersuche : enabled Verwaltete Adresskonfiguration : disabled Andere statusbehaftete Konfiguration : disabled Schwacher Host sendet : disabled Schwacher Host empf ngt : disabled Automatische Metrik verwenden : enabled Standardrouten ignorieren : disabled Angek ndigte Routerg ltigkeitsdauer : 1800 Sekunden Standardroute ank ndigen : disabled Aktuelles Hoplimit : 0 ARPND-Reaktivierungsmuster erzwingen : disabled Gerichtetes MAC-Reaktivierungsmuster : disabled Parameter f r die Schnittstelle isatap.{04BACEFB-72B2-409F-A538-385F83B582B0} ---------------------------------------------Schnittstellen-LUID : tunnel_4 Schnittstellenindex : 11 Status : disconnected Metrik : 50 Verbindungs-MTU : 1280 Bytes Erreichbare Zeit : 24500 ms Erreichbare Basiszeit : 30000 ms Intervall f r die erneute bertragung : 1000 ms DAD- bertragungen : 0 Standortpr fixl nge : 64 Standort-ID : 1 Weiterleitung : disabled Ank ndigung : disabled Nachbarermittlung : enabled Nachbar-Nichterreichbarkeitserkennung : disabled Routersuche : enabled Verwaltete Adresskonfiguration : disabled Andere statusbehaftete Konfiguration : disabled Schwacher Host sendet : disabled Schwacher Host empf ngt : disabled Automatische Metrik verwenden : enabled Standardrouten ignorieren : disabled Angek ndigte Routerg ltigkeitsdauer : 1800 Sekunden Standardroute ank ndigen : disabled Aktuelles Hoplimit : 0 ARPND-Reaktivierungsmuster erzwingen : disabled Gerichtetes MAC-Reaktivierungsmuster : disabled

Parameter f r die Schnittstelle LAN-Verbindung* 3 ---------------------------------------------Schnittstellen-LUID : tunnel_5 Schnittstellenindex : 12 Status : connected Metrik : 50 Verbindungs-MTU : 1280 Bytes Erreichbare Zeit : 10000 ms Erreichbare Basiszeit : 15000 ms Intervall f r die erneute bertragung : 2000 ms DAD- bertragungen : 0 Standortpr fixl nge : 64 Standort-ID : 1 Weiterleitung : disabled Ank ndigung : disabled Nachbarermittlung : enabled Nachbar-Nichterreichbarkeitserkennung : enabled Routersuche : enabled Verwaltete Adresskonfiguration : disabled Andere statusbehaftete Konfiguration : disabled Schwacher Host sendet : disabled Schwacher Host empf ngt : disabled Automatische Metrik verwenden : enabled Standardrouten ignorieren : disabled Angek ndigte Routerg ltigkeitsdauer : 1800 Sekunden Standardroute ank ndigen : disabled Aktuelles Hoplimit : 0 ARPND-Reaktivierungsmuster erzwingen : disabled Gerichtetes MAC-Reaktivierungsmuster : disabled Parameter f r die Schnittstelle LAN-Verbindung ---------------------------------------------Schnittstellen-LUID : ethernet_6 Schnittstellenindex : 10 Status : connected Metrik : 20 Verbindungs-MTU : 1500 Bytes Erreichbare Zeit : 34000 ms Erreichbare Basiszeit : 30000 ms Intervall f r die erneute bertragung : 1000 ms DAD- bertragungen : 1 Standortpr fixl nge : 64 Standort-ID : 1 Weiterleitung : disabled Ank ndigung : disabled Nachbarermittlung : enabled Nachbar-Nichterreichbarkeitserkennung : enabled Routersuche : enabled Verwaltete Adresskonfiguration : enabled Andere statusbehaftete Konfiguration : enabled Schwacher Host sendet : disabled Schwacher Host empf ngt : disabled Automatische Metrik verwenden : enabled Standardrouten ignorieren : disabled Angek ndigte Routerg ltigkeitsdauer : 1800 Sekunden Standardroute ank ndigen : disabled Aktuelles Hoplimit : 0 ARPND-Reaktivierungsmuster erzwingen : disabled Gerichtetes MAC-Reaktivierungsmuster : disabled

C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh advf s how currentprofile Privates Profil-Einstellungen: ---------------------------------------------------------------------Status AUS Firewallrichtlinie Eingehend blockieren,Ausgehend zulassen Lokale Firewallregeln Nicht zutreffend (nur f r GRO-Speicher) Lokale Verbindungssicherheitsregeln Nicht zutreffend (nur f r GRO-Speicher) Eingehende Benutzerbenachrichtigung Aktivieren Remoteverwaltung Deaktivieren Unicastantwort auf Multicast Aktivieren Protokollierung: Zugelassene Verbindungen protokol. Getrennte Verbindungen protokollieren Dateiname \pfirewall.log Max. Dateigr e OK. C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>netsh advfir ewall monitor show consec Global-Einstellungen: ---------------------------------------------------------------------IPsec: Sichere CRL- berpr fung 0:Deaktiviert SAIdleTimeMin 5min Standardausnahmen Nachbarermittlung,DHCP IPsec- ber-NAT Niemals Auth-Benutzergruppe Keine Auth-Computergruppe Keine Stateful-FTP Stateful-PPTP Hauptmodus: Schl sselg ltigkeitsdauer Sicherheitsmethoden S-SHA1 DH erzwingen Kategorien: Regelkategorie Regelkategorie Regelkategorie Regelkategorie f f f f r r r r Aktivieren Aktivieren 480Min.,0Sitz. DH-Gruppe 2-AES128-SHA1,DH-Gruppe 2-3DE No Deaktivieren Deaktivieren %systemroot%\system32\LogFiles\Firewall 4096

Startzeit Windows-Firewall Firewall Windows-Firewall gesch tzten Modus Windows-Firewall Verbindungssicherheitsr. Windows-Firewall

Schnellmodus: Schnellmodus-Sicherheitsmethoden ESP:SHA1-Keine+60min+100000kb,ESP:SHA1AES128+60min+100000kb,ESP:SHA1-3DES+60min+100000kb,AH:SHA1+60min+100000kb Schnellmodus-PFS None Sicherheitszuordnungen:

Keine Sicherheitszuordnungen stimmen mit den angegebenen Kriterien

berein.

C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>Certutil -st ore my my ================ Zertifikat 0 ================ Seriennummer: 34ce8dc5b9bf8bac4721eeae734a8a6a Aussteller: CN=localhost Nicht vor: 27.07.2011 15:47 Nicht nach: 27.07.2021 02:00 Antragsteller: CN=localhost Signatur stimmt mit dem ffentlichen Schlssel berein. Stammzertifikat: Antragsteller stimmt mit Aussteller berein Vorlage: Zertifikathash(sha1): ed 91 7a 05 97 ee 0d e6 7b e4 55 5a 89 71 b1 19 b7 6a 86 f 9 Schlsselcontainer = IIS Express Development Certificate Container Eindeutiger Containername: fad662b360941f26a1193357aab3c12d_488bdab9-ebae-41d9 -86bb-fa9fee3b41d0 Anbieter = Microsoft RSA SChannel Cryptographic Provider Verschlsselungstest wurde durchgefhrt CertUtil: -store-Befehl wurde erfolgreich ausgefhrt. C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>Systeminfo Hostname: Betriebssystemname: Betriebssystemversion: 1 Betriebssystemhersteller: Betriebssystemkonfiguration: Betriebssystem-Buildtyp: Registrierter Benutzer: Registrierte Organisation: Produkt-ID: Urspr ngliches Installationsdatum: Systemstartzeit: Systemhersteller: Systemmodell: Systemtyp: Prozessor(en): pping 3 AuthenticAMD ~3500 MHz BIOS-Version: . FD, 23.07.2010 Windows-Verzeichnis: System-Verzeichnis: Startger t: Systemgebietsschema: Eingabegebietsschema: Zeitzone: rn, Rom, Stockholm, Wien Gesamter physikalischer Speicher: Verf gbarer physikalischer Speicher: Virtueller Arbeitsspeicher: Maximale Gr e: Virtueller Arbeitsspeicher: Verf gbar: Virtueller Arbeitsspeicher: Zurzeit verwendet: Auslagerungsdateipfad(e): HERBERT-PC Microsoft Windows 7 Ultimate 6.1.7601 Service Pack 1 Build 760 Microsoft Corporation Eigenst ndige Arbeitsstation Multiprocessor Free Herbert 00426-OEM-9402051-71073 27.07.2011, 00:04:51 05.08.2011, 16:04:15 Gigabyte Technology Co., Ltd. GA-890GPA-UD3H x64-based PC 1 Prozessor(en) installiert. [01]: AMD64 Family 16 Model 4 Ste Award Software International, Inc C:\Windows C:\Windows\system32 \Device\HarddiskVolume1 de;Deutsch (Deutschland) de;Deutsch (Deutschland) (UTC+01:00) Amsterdam, Berlin, Be 8.190 MB 5.375 MB 16.377 MB 13.250 MB 3.127 MB C:\pagefile.sys

Dom ne: Anmeldeserver: Hotfix(es):

Netzwerkkarte(n): troller

WORKGROUP Nicht zutreffend 49 Hotfix(e) installiert. [01]: KB982861 [02]: 982861 [03]: KB958559 [04]: KB2305420 [05]: KB2393802 [06]: KB2425227 [07]: KB2476490 [08]: KB2478662 [09]: KB2479943 [10]: KB2484033 [11]: KB2488113 [12]: KB2489256 [13]: KB2491683 [14]: KB2492386 [15]: KB2503665 [16]: KB2505438 [17]: KB2506014 [18]: KB2506212 [19]: KB2506928 [20]: KB2507618 [21]: KB2507938 [22]: KB2508272 [23]: KB2509553 [24]: KB2510531 [25]: KB2511250 [26]: KB2511455 [27]: KB2515325 [28]: KB2518869 [29]: KB2522422 [30]: KB2524375 [31]: KB2529073 [32]: KB2530548 [33]: KB2532531 [34]: KB2533552 [35]: KB2533623 [36]: KB2534366 [37]: KB2536275 [38]: KB2536276 [39]: KB2541014 [40]: KB2544893 [41]: KB2545698 [42]: KB2547666 [43]: KB2552343 [44]: KB2555917 [45]: KB958488 [46]: KB976002 [47]: KB976902 [48]: KB976932 [49]: KB982018 1 Netzwerkadapter installiert. [01]: Realtek PCIe GBE Family Con Verbindungsname: LAN-Verbin

dung DHCP aktiviert: Ja DHCP-Server: 192.168.2. 1

IP-Adresse(n) [01]: 192.168.2.103 [02]: fe80::d05:d973:c75f:5 fff C:\Windows\system32\LogSpace\{DDCD817D-6639-45E3-B9C2-40BAA62653B2}>whoami /grou ps GRUPPENINFORMATIONEN -------------------Gruppenname Typ Attribute ===================================================== =============== == =============================================================== VORDEFINIERT\Administratoren Alias 44 Standardm ig aktiviert, Aktivierte Gruppe, Gruppenbesitzer Jeder Bekannte Gruppe Verbindliche Gruppe, Standardm ig aktiviert, Aktivierte Gruppe NT-AUTORIT T\Authentifizierte Benutzer Bekannte Gruppe Verbindliche Gruppe, Standardm ig aktiviert, Aktivierte Gruppe Verbindliche Beschriftung\Systemverbindlichkeitsstufe Bezeichnung 84 SID ========== S-1-5-32-5 S-1-1-0 S-1-5-11 S-1-16-163