Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Laptop in der Domäne und zu Hause nutzen.

Frage Sicherheit Firewall

Mitglied: Marcys

Marcys (Level 2) - Jetzt verbinden

31.01.2007, aktualisiert 18.10.2012, 7702 Aufrufe, 8 Kommentare

Hallo

Für eine Mitarbeiter habe ich einen neuen Laptop mit XP Prof. Eingerichtet. Dieser befindet sich in einer Domäne, wie alle anderen 50 PCs bei uns auf der arbeit. Zudem hat er eine feste IP über einen Proxy Er nutzt ein servergespeichertes Profil.

Nun hat er mich gefragt, ob er mit dem Laptop auch zu hause ins Internet kann.

Wie und was müsste ich abändern, damit dies möglich ist. Muss auf dem Laptop ein lokales Profil erstellt werden, mit dem er sich zu Hause anmelden kann?

Zu Hause hat der Mitarbeiter einen normalen DSL Zugang von T-Com o. ä. Er ist also nicht mit der Firma verbunden. Soll er auch nicht.


Gruß
Martin
Mitglied: anding
31.01.2007, aktualisiert 18.10.2012
Zum Thema LAN-Einstellungen schau dir das mal an, könnt interessant für dich sein...
http://www.administrator.de/forum/tool-um-versch.-ip-einst.-voreinzuste ...
(Da kannst du LAN-Einstellungen vorkonfigurieren....)

Du musst einen lokalen Benutzer anlegen, Profil wird dann automatisch erstellt.

BTW:
Ich würde mir gut überlegen, ob ich das zulassen würde! Wenn du ihm das Einstellst ist es ja praktisch offiziell erlaubt. Weißt du was der zu Hause macht?! Da mal ein bisschen was saugen, Viren rumschleudern, ...
und dann am Montag morgen wieder ins Firmen(!)netz hängen....
Wenn ich dir einen Rat geben darf, lass es nicht zu.
Bitte warten ..
Mitglied: Marcys
31.01.2007 um 08:43 Uhr
Hi,

danke für den Tipp.

Nun ja, du magst schon recht haben. Aber das ist ein Abteilungsleiter. Und ich kann nur eine empehlung aussprechen.

Wenn das doch geschieht, dass wäre es nicht schlecht noch ein Antivirenprogramm zu installieren, oder? Wir haben den Panda in der Domäne. Aber dieser funz. nicht, wenn der Laptop nicht an der Domäne hängt, oder?

Gruß
Martin
Bitte warten ..
Mitglied: royal
31.01.2007 um 08:45 Uhr
Hoi Hoi,

Du kannst ein lokales erstellen musst aber nicht.
Aber auf die schnelle würd ich es so machen:
Man könnte einfach eine 2te Netzwerkadresse beim Firmenprofil hinzufügen (Musst nur noch wissen welche Adressrange der Router von Deinem Kollegen zu Hause hat)
und dann entweder über einen alternativ Browser Surfen oder wenn man zu Hause ist den Proxy deaktivieren. (Hat er auch die Rechte dazu?!?)

Gruß
ROYAL
Bitte warten ..
Mitglied: anding
31.01.2007 um 09:15 Uhr
Nun ja, du magst schon recht haben. Aber das ist ein Abteilungsleiter. Und ich kann nur eine
empehlung aussprechen.

Bei uns dürfen dass auch Abteilungsleiter nicht, zumindest nicht so wie bei euch. Aber gut...

Wir haben den Panda in der Domäne.
Sorry, wie sich der verhält, weiß ich nicht

Wenn der zu Hause Arbeiten will, dann hat er bestimmt auch Firmendaten auf dem NB, oder?
Sollte es sich wirklich überhaupt nicht vermeiden lassen:
Sichere dich ab! Lass ihn unterschreiben, dass es ein Risiko ist, das er die volle Verantwortung hat! Sonst bist du der D*** wenn was ist....
Bitte warten ..
Mitglied: IceBeer
31.01.2007 um 11:14 Uhr
Hallo,

ob Abteilungsleiter oder nicht würde ich mir diese Einstellung durch seinen Vorgesetzen schriftlich "erlauben" lassen.
Denn wenn was schief geht wirst du der Dumme sein.
Schriftlicher Hinweis auf die Gefahren die du siehst... "ungesichertes" Netz, etc...

Ansonsten für die Umsetzung kann ich dir Netprofiles empfehlen (http://netprofiles.danielmilner.com/), damit kannst du in der Hinsicht "alles" umstellen.

MfG IceBeer
Bitte warten ..
Mitglied: Sven-UP
04.02.2007 um 23:47 Uhr
Moinsen,

ja also generell ist das doch eher der falsche Weg jemanden einen gesicherten Internetzugriff zu geben.

Es gibt eigentlich nicht viele Lösungen für sowas, aber ich denke ein Antivirenprogramm ist erstmal der erste Schritt den du machen solltest.

Wir nutzen bei mobilen Usern nie servergespeicherte Profile, da wir es schon öfter erlebt haben, dass sich das Profil bei der Syncronisation zerschiesst - ist dann immer prickelnd die Daten in einem neuen Profil zu legen.

Falls er Firmendaten auf dem Notebook transportiert, würde ich dir eine Verschlüsselungssoftware für die Festplatte empfehlen. Falls du eine Empfehlung haben willst... Ultimaco SafeGuard ist eine gute Wahl!

Spielt das Thema VPN eine Rolle in dem Netzwerk? Falls ja, würde ich empfehlen dass er sich in die Firma einwählen darf und den Proxy der Firewall zu nutzen, so kann er dann auch gleichzeitig (falls es gewollt ist) auf die internen Server zugreifen.

So kannst du prima eine GPO auf die Gruppe der mobilen User legen, dass die User die Interneteinstellungen nicht mehr ändern dürfen... ein Proxy wird gesetzt und fertig... wenn du sicher gehen willst das der Proxy auch nicht geändert wird... solltest du dem User noch den Zugriff auf die Registry entfernen.

Grüße
Sven
Bitte warten ..
Mitglied: Morge
12.02.2007 um 13:26 Uhr
SafeGuard Easy - Festplattenverschlüsselung für Daten
ZoneAlarm - oder ähnliche Firewall
Virenscanner
lokales Profil mit Benutzerrechten

Gruß, auch Martin
Bitte warten ..
Mitglied: rfalbrecht
18.02.2007 um 21:14 Uhr
Mit dem Multinetwork Manager von Globesoft haben wir für solche fälle auch gute Erfahrungen gemacht.

Gruss,

Rainer
Bitte warten ..
Ähnliche Inhalte
Notebook & Zubehör
Laptop - gedrückte Leertaste NUR zu Hause im WLAN .
Frage von Milchmann89Notebook & Zubehör3 Kommentare

Guten Abend Profis, ich habe ein sehr, sehr seltsames Phänomän. Kurz zur eingesetzten IT: - Asus R556UB-X0146T ( ) ...

LAN, WAN, Wireless
ISDN Verbindung im Neztwerk auf Laptop nutzen
Frage von t2a5vvwLAN, WAN, Wireless16 Kommentare

Hallo, ich habe im Moment noch einen alten Desktoprechner mit ISDN Karte der über LAN an einem Speedport hängt. ...

Windows Server
Windows Domäne für Mac Laptop
gelöst Frage von 120917Windows Server2 Kommentare

Hallo, bezüglich Mac an Windows Domäne bin ich Neuling. ich würde gerne einem Mac User Zugriff auf Netzlaufwerke innerhalb ...

Windows Netzwerk
Printserver aus einer anderen Domäne nutzen OHNE Vertrauensstellung
Frage von Oneil-1989Windows Netzwerk14 Kommentare

Hallo zusammen, kurz zur Strucktur. Domäne A: Dort läuft ein Printserver (Server 2003) mit Drucker (freigabe JEDER). Drucken funktioniert ...

Neue Wissensbeiträge
Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 1 StundeMicrosoft Office2 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 7 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...