Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Suche Übersicht auf was man beim einrichten von Arbeitsstationen in ein Netzwerk achten muss

Frage Microsoft Windows Userverwaltung

Mitglied: 48028

48028 (Level 1)

14.04.2008, aktualisiert 15.04.2008, 3447 Aufrufe, 9 Kommentare

Hallo,

ich suche eine gute Übersicht, oder sowas in die Richtung, auf was man beim einrichten einer Arbeitsstation in ein Netzwerk (Domäne) alles achten muss. Also wie Profil vorher sichern, etc.
So eine Übersicht wäre als Gedankenstütze sehr gut, da ich aktuell an meinem Abschlussprojekt schreibe, und dies auch ein Teil davon ist. Schreibe daran gerade aus meiner Erinnerung, in dem ich den Vorgang gedanklich durchgehe, aber ich werde das Gefühl nicht los, dass ich sicher ein paar wichtige Punkte vergessen habe.

Peter
Mitglied: Duath
14.04.2008 um 20:59 Uhr
Hoi,

das ist nun wirklich vielseitig.
Man kann das Ganze in Richtung Sicherheit wandern lassen, installierte Software etc.

Zum Thema Sicherheit z.B.:
- keine lokalen Adminrechte für Domänenbenutzer
- keine Installationskonten übrig lassen
- lokales sicheres Adminpasswort

Profil:
- per script Netzlaufwerke ziehen
- in AD Homelaufwerk definieren
- wenn serverseitiges Profil, Ordner anlegen

Office:
- mit User anmelden und aktivieren, ggfs hierfür lokale Adminrechte

Es kommt schlussendlich immer drauf an, was die Workstation machen soll.
Dann gibt es eben noch Standardsoftware, die auf jede Workstation drauf muss, oder Abteilungssoftware.

Schlussendlich kommt es immer drauf an, wie das Netzwerk angelegt ist. Manch einer wird aufheulen, was ich hier schreibe.
Man kann auch einen RIS-Server einrichten und die Rechner übers LAN hochziehen.

Gib mal ne Tendenz, in welche Richtung das Ganze gehen soll.
Gruss
Bitte warten ..
Mitglied: wiesi200
14.04.2008 um 21:11 Uhr
Grundlegend:
Betriebssystem installieren
Client in Domain einbinden

alles andere sind extras die abhängig sind von Firmenstrucktur und Zweck des Clients was ne pauschale Liste etwas schwierig macht
Bitte warten ..
Mitglied: 48028
14.04.2008 um 21:13 Uhr
Hallo,

ich würde sagen die Tendenz ist in Richtung einfache Funktionalität für die Benutzer.
Wir vergeben z.B. lokale Administratorrechte auf den Arbeitsstationen. Das hat zum einen den Grund dass es gewünscht ist dass die Benutzer auch ein Programm dass sich benötigen später selbst installieren können sollen, als auch dass es u.U. zu Problemen mit der eingesetzten Software kommen kann, wenn keine lokale Administratorrechte vergeben sind.

Und schon mal danke, dass die Netzlaufwerke per Script beim Start automatisch eingebunden werden, habe ich zum Beispiel vergessen, und gerade mal ergänzt .

Peter
Bitte warten ..
Mitglied: Duath
14.04.2008 um 21:25 Uhr
Also lokale Adminrechte, sind des Admins Grab.
In einem Netzwerk mit 50 Usern hast da Ruck Zuck Sodom und Gomora.
Wenn es denn sein muss, dann gibt es eben Freigaben auf bestimmte Dateien und Ordner.
Softwareprobleme kann man recht bald eleminieren, indem man rausfindet, was eben im Schreibzugriff oder gar Vollzugriff sein muss.

Aber, es gibt ja auch Netzwerke, die keine Sicherheit oder wenig wollen und in diesem einen hohes Maß der Verantwortung auf den jeweilig davorsitzenden liegt.

Na ja, aber mit einfach Funktionalität sind wohl lokale Adminrechte nicht fehl am Platz.
Mit diesen kann der Anwender viel funktionierend machen.
Bitte warten ..
Mitglied: 48028
14.04.2008 um 21:41 Uhr
Dass hier lokale Adminrechte auf wenig Gegenliebe stossen hab ich mir gedacht .
Wir richtigen aber auch keine Netzwerke in dieser Grössenordnung ein, sind alles kleinere Firmen. Wenn ich mich recht erinnere, haben wir keinen Kunden der an 50 Arbeitsstationen in seinem Netzwerk annähernd dran kommen würde.
Bitte warten ..
Mitglied: Duath
14.04.2008 um 21:53 Uhr
Alleine wg Viren, Trojanern, Malware etc lässt man diese Spässe.
Ich weiss, es ist bequemer, einfacher und wartungsarmer, vor allem zeitsparender, wenn man den Benutzer nicht wechseln muss.

Aber, kann man davon ausgehen, dass jeder im LAN ein 100%er Sicherheitsexperte ist und immer wohlbedacht durchs Inet surft, jede Mail richtig behandelt?

Ich finde gerade in kleinen Netzwerken wird immer wieder fahrlässig gehandelt. Nur weil ein Netzwerk klein ist, heisst es noch lange nicht, dass man weniger unbedarft damit umgehen muss.

Im Gegenteil, in einem kleinen Netzwerk hat ein Belzebub viel größere Auswirkungen. Größere Netzwerke haben pauschal, Sicherungsmechanismen, Abwehrmechanismen und einen wachsamen Admin, der seine Schäfchen behütet oder durch die Anwender-Hölle reiten lässt, je nach Tagesform.
In einem kleinen steht meist nur ein Server, ggfs nicht wirklich eine regelmäßige Sicherung, weil ja von a-z gespart werden muss.

Wenn schon lokale Admin-Rechte, würde ich zur Einführung aber eine Schulung im Punkto Sicherheit und Verantwortung geben.

Ach so, bevor der User seine Maschine bekommt, empfehle ich auf der gleichen HDD ein Image von der kompletten Installation anzulegen. Solange die HDD nicht aufgibt, aber der User die Büchse killt, kann man recht schnell ein Image zurücksichern, anstatt stundenlang wieder Windows aufzusetzen.
Bitte warten ..
Mitglied: 48028
14.04.2008 um 22:30 Uhr
Du hast Recht, keine Frage. Und die meisten Kunden gehen absolut sorglos mit dem PC um, was man an Viren etc dann merkt.
Aber der Punkt ist, und daran können wir auch nichts ändern, der Kunde will es so. Der Kunde will lokale Adminrechte für seine Mitarbeiter, und wenn Du ihm 1000 mal erklärst aus welchen Gründen das alles schlecht ist, will er es trotzdem. Er hat viel zu viel Angst davor dass ansonsten seine Mitarbeiter uns öfter anrufen würden, was ihn dann ja wieder Geld kostet.
Dass er letztendlich oft noch mehr bezahlt, weil wir die PCs wieder zum laufen bringen müssen wenn sie "vermurkst" wurden, wird in der Rechnung natürlich nicht berücksichtigt, und das ist den Leuten auch nicht beizubringen.
Bitte warten ..
Mitglied: Duath
14.04.2008 um 22:36 Uhr
Dann empfehle ich 2x Images. Entweder kann man so die Arbeit eingrenzen, ja es gäbe auch unseriöse Varianten dazu, oder aber man kann dem Kunden per Schuss vor den Bug klarmachen, dass das Zurückspiegeln ne 3/4 h gedauert hat, während eine Neuinstallation bis zu 4h verbrät.

Aber back to basic. Hast Du immer noch das Gefühl, dass was fehlen könnt, bei der Aufstellung?
Bitte warten ..
Mitglied: 48028
15.04.2008 um 08:25 Uhr
Irgendwie schon.
Habe nun die Profilsicherung drin, das einbinden in die Domäne, einbinden der Netzlaufwerke.
Ah mir fällt noch was ein, das einrichten der freigegebenen Drucker. Hat sonst noch einer einen Stichpunkt, was ich noch vergessen haben könnte?
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Suche Netzwerk tool für Wake On Lan und Netzwerk Übersicht
gelöst Frage von Kalma73Windows Tools7 Kommentare

Hallo, ich bin auf der Suche nach einem Tool mit folgenden Anforderungen: - Scannen des gesamten Netzwerkes und Anzeigen ...

Linux Tools
Map zur Übersichts zeichnen....(Nicht Netzwerke oder Verknüpfungen)
Frage von 85807Linux Tools4 Kommentare

Hallo, Ich suche ein Programm mit dem ich einfach und schnell eine Übersicht zeichnen kann. Dabei soll sehr schnell ...

Windows Netzwerk
Migration: Auf welche Applikationen achten?
Frage von hash2k2Windows Netzwerk2 Kommentare

Hallo, bei einem Kunden führen wir demächst eine Active Directory Migration durch (Domain level, user migration) Außerdem stricken wir ...

Peripheriegeräte
Beamer für das Logenhaus - Worauf achten?
gelöst Frage von FA-jkaPeripheriegeräte6 Kommentare

Hallo, der Beamer in unserem Logenhaus ist nicht mehr besonders lichtstark. Die Trapezverzerrung bekommt man auch nicht mehr richtig ...

Neue Wissensbeiträge
Datenschutz

Weitere Inforamtionen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 2 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 4 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 7 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 13 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
Frage von Winfried-HHBatch & Shell15 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...