Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Domänenkonto nach Ausscheiden eines Mitarbeiters ohne Zugriff für diesen weiterverwenden

Mitglied: Spitzending

Spitzending (Level 1) - Jetzt verbinden

06.11.2008, aktualisiert 11.11.2008, 6791 Aufrufe, 4 Kommentare

System: Windows Server 2003 (SBS)

Ich möchte für einen ausgeschiedenen Mitarbeiter dessen Zugriff sperren, so daß er sich nicht mehr an unseren Systemen anmelden kann, doch Mails an diesen Mitarbeiter sollen weiterhin zugestellt werden, weil er eine Abwesenheitsnotiz mit Verweis auf einen anderen Mitarbeiter eingerichtet hat (und das auch so bleiben soll). So sollen Absender von außerhalb noch eine Weile informiert werden, daß der Mitarbeiter nicht mehr bei uns ist.
Erste Idee war, das Konto in der Serververwaltungskonsole zu deaktivieren, doch kommen dann keine Mails mehr durch. Zweite Idee war, in den Eigenschaften unter "Konto" das Konto mit vergangenem Datum auf "abgelaufen" zu setzen. Dann kommen auch keine Mails an ihn an. Dritte, nicht so tolle Idee ist, sein Passwort zu ändern, damit er sich nicht mehr anmelden kann, den Account ansonsten aber so zu belassen wie bisher. Wenn ich ihn nur aus der Gruppe der Remote-Benutzer entferne, kann er sich über VPN, IMAP oder den direkten Zugriff auf den Rechner seiner Frau immer noch Zugang zu uns verschaffen. Das soll nicht sein. Hat jemand noch eine schönere Idee? Wie verfahrt Ihr mit ausgeschiedenen Mitarbeitern?
Mitglied: wiesi200
06.11.2008 um 18:10 Uhr
Kennwort änder ist doch ne super Lösung.
Du kannst auch den VPN-Zugriff verweigern.
IMAP kannst du genau so deaktivieren.
Und du kannst sagen das sich der Benutzer nicht anmelden darf.
Das mit dem Rechner seiner Frau musst du etwas erklären.
Bitte warten ..
Mitglied: toomix
06.11.2008 um 18:16 Uhr
wieso ist das Passwort zu ändern keine gute Idee?
Das wäre mein erster Schritt.
(Bei einem "plötzlichen" Wechsel noch wärend er beim Chef sitzt und seine Papiere bekommt...)

Wir verfahren in einem solchen Fall mit
- Email auf anderes Konto legen (Nachfolger oder Bereichsleiter) somit kann man sich die "Abwenheitsnotiz" sparen und es gehen keine Info´s verloren
- Konto wird deaktiviert bzw. mind. Passwort rückgesetzt und neues vergeben.
(damit evtl. für neuen Mitarbeiter umbenannt werden kann)
Bitte warten ..
Mitglied: Spitzending
11.11.2008 um 12:47 Uhr
Kennwort ändern scheint wohl doch am praktikabelsten, weil ich nicht an x Stellen alles einzeln ausschalten will. Wenn es irgendwo eine Stelle gäbe "verweigere ihm alles, aber lasse noch Mails herein" so in der Art, dann wäre mir das am liebsten gewesen. Gibts aber wohl nicht. So ändere ich dann halt das PW.
Da seine Frau weiterhin bei uns arbeitet, kann er durch ihren Rechner theoretisch alle Dienste weiter nutzen, also VPN und IMAP und bla. Das woltle ich ausschalten. Dann halt mit geändertem PW.

@ toomix:
Wie legt Ihr die Mailbox auf einen anderen Mitarbeiter um? Mit einem extra Programm? Wir sagen den Leuten bisher, sie sollen eine Weiterleitung auf den Chef beim Ausscheiden aktivieren, weil solche Zusatzsoftware zu teuer ist. Im nachhinein habe ich das mal versucht, aber da kam ich mit legalen Mitteln nicht heran, sprich: ohne Kennwort ändern und selbst in seine Mailbox gehen, um die Einstellung vorzunehmen.
Warum das mit dem Umbenennen des Benutzerkontos? Jede Person krtiegt bei uns ein neues Konto, das alte wird nicht weiterverwendet.
Bitte warten ..
Mitglied: toomix
11.11.2008 um 19:28 Uhr
Man kann im AD die Benutzer umbenennen, das hat den Vorteil das zB. lokale Profile,
Gruppenmitgliedschaften, Berechtigungen usw. des "Vorgängers" weitergenutzt werden können. Natürlich kommt man um das zurücksetzen des Passworts nicht herum.

Das Umbenennen von Benutzern wird bei uns hauptsächlich bei Teamassistenten und Sekretärinnen Accounts benutzt.

Wir nutzen hier einen zwar WS2008 mit Exchange 2007 aber im SBS sollten diese Funtionen auch verfügbar sein.

Dort glaube ich über die Serververwaltungskonsole > Benutzer > Konto
Kontextmenü > umbennen

Das umleiten von Mails geht noch einfacher, einfach im Originalprofil die E-Mailadresse rauslöschen und im Chefpostfach als alternative Mailadresse eingeben.
Somit werden nun alle Mails an den Chef geleitet.
(es muss noch das Häckchen empfängerrichtlinie anwenden abgewählt werden)
Serververwaltungskonsole > Benutzer > Konto Kontextmenü > Eigenschaften > EMailadressen
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Ausscheiden eines Administrators
Frage von Thomas91Windows Userverwaltung12 Kommentare

Hallo, ich wollte mich erkundigen wie Ihr es handhabt wenn ein Kollege aus eurer Abteilung ausscheidet. Besonderer Fall er ...

Rechtliche Fragen
Mails eines Mitarbeiters an dritte weitergeben erlaubt?
gelöst Frage von alf008Rechtliche Fragen12 Kommentare

Hallo, eine Kollegin ist im Urlaub. In ihrem Postfach sollen Mails sein welche ein anderer Kollege benötigt. Geschäftsführung stimmt ...

Batch & Shell
Variable aus ini Datei auslesen und weiterverwenden
gelöst Frage von n0cturneBatch & Shell17 Kommentare

Hallo zusammen, ich habe eine settings.ini Datei, die unter anderem folgendes beinhaltet: Settings port=1313 Nun möchte ich den Port ...

Festplatten, SSD, Raid
Bestehende RAID 1 mit anderem Controller weiterverwenden
Frage von maddigFestplatten, SSD, Raid2 Kommentare

Guten Morgen, ich habe zurzeit eine Synology DS215j als NAS. Ich will demnächst umziehen auf einen HP microserver gen8. ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 35 MinutenRouter & Routing

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 7 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 12 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS10 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...