memnon

wir setzen die Sophos Enterprise bei unseren Kunden ein - im Vgl. zu anderen Antivirenlösungen (Kaspersky, Gdata, Symantec) sind wir mit der Verteilung und Wartung der Produkte sehr zufrieden, Signaturen und auch Programmupdates geschehen automatisch und im Hintergrund - der Anwender bekommt von den Programmupdates nichts mit - in der Enterprise Console hat man eine gute Übersicht über das, was läuft.

die Erkennungsrate ist niedriger als ein vglbares Kaspersky Produkt - in unseren Tests allerdings besser als Symantec Lösungen - von der Beeinträchtigung der Geschwindigkeit bei den PCs/Servern würde ich die Note Gut bis sehr gut geben - katastrophal schneidet hier die GDATA Lösung ab (auch wenn die Erkennungsrate dafür enorm besser, als bei all anderen Produkten ist)

übrigens brauchst du nur die Sophos Enterprise Console zumindest ab der Version 4.5 - sonst eigentlich nix mehr. Die SoftwareFirewall von Sophos ist eigentlich recht trivial zu managen über die Console, das Sperren der USB Devices geht auch easy von der Hand, der Manipulationsschutz ist ausreichend - mit Verschlüsselung (?) muss ich gestehen hab ich mich absolut noch nicht befasst, weiss nicht mal, dass Sophos auch Verschlüsselung anbietet. - da gibts normalerweise nix besseres als truecrypt.

Was mir persönlich nicht so gut gefällt ist die Möglichkeit Viren zu entfernen - vom prinzip gibts die On Access Routinen, die allerdings den Virus nur in eine Quaratäne stopfen (wenn überhaupt), diesen aber nicht entfernen KÖNNEN, das geht nur mit einer vollständigen geplanten Überprüfung dann.

grundsätzlich empfehle ich persönlich als Gateway Lösung die Produkte der Fortinet Fortigate Firewall Appiances - denn der meiste Dreck kommt über den Browser und das Mailsystem rein - und werden so direkt am Internetzugang bereits abgefangen. die Patternlogic funktioniert astrein - eine Antivirenlösung auf Softwarebasis am Rechner könnte man sich auf diese Art und Weise sogar sparen - wären da nicht die USB Speichermedien, die an den PCs angestöpselt werden. Diese Viren und Spammfilterung direkt auf der Firewall ist meiner Meinung nach das beste seit Erfindung der Taschenlampe :P

@LackLevin dafür gibts eine klare Themaverfehlung, aber ich hab die Antwort ja schon gefunden

ich denke aber ich hab die antwort schon gefunden....

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/ec359199-c237-4bb3-aa7c-2e81057ffcef.mspx

Note

•

Scripted control of individual settings inside a GPO is not provided.

The scripts include examples written in VBScript and JScript. They all have the .wsf extension and are executed through Windows Script Host (WSH), which is included with Windows Server 2003 and other recent versions of Windows. All of the scripts should be executed from the command line. Executing a script with the /? switch displays the usage for that script.

der SINN dahinter ist, das ich ca 400 Kundeninstallationen hab, die ziemlich ident sind (Apotheken), dort setzen wir Windows 200x SMB Domainenumgebungen ein und unsere Apothekensoftware, es ist nun sehr mühsam wenn wir Veränderungen am AD vornehmen wollen - jede apotheke per vpn- rdp fernsteuern und den eintrag im ad zu ändern ist gelinde gesagt - fad... (zb XP Firewalleinstellungsänderungen wenn unsere Software zusätzliche Ports benötigt, etc...)

wenn wir nun unsere software per internet automatisch updaten lassen, könnten wir gleichzeitig auch ad einstellungen mitschicken, wenns scriptbar wäre und diese möglichkeit suche ich

Hallo,

ich suche eine Möglichkeit um vorhandenen GPOs Richtlinieneinstellungen zu verändern

zb Default Domain Policy

Benutzer Einstellungen --> Administrative Vorlagen --> Systemsteuerung --> Anzeige --> Bildschirmschoner ...

von nicht konfiguriert auf DEAKTIVIERT setzen ...

und das eben gescriptet

jemand einen vorschlag / idee ?

Scriptproblem mit <> 2000/XP

also hab mir folgendes Script erstellt:

'On Error Resume Next

strComputer = "."

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")

Set colItems = objWMIService.ExecQuery("Select * from Win32_ComputerSystemProduct",,48)

For Each objItem in colItems

modell=objItem.Vendor & " " & objItem.Name & chr(13) & "Seriennummer: " & objItem.IdentifyingNumber

Next

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")

Set colItems = objWMIService.ExecQuery("Select * from Win32_LogicalDisk",,48)

For Each objItem in colItems

if objItem.Caption = "C:" then festplatte= objItem.Caption & " " & Round(objItem.FreeSpace /1024 /1024 /1024, 2) & " / " & Round(objItem.Size /1024 /1024 /1024,2) & " GByte"

Next

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")

Set colItems = objWMIService.ExecQuery("Select * from Win32_Processor",,48)

For Each objItem in colItems

system= objItem.Name & ": " & objItem.CurrentClockSpeed & " Mhz"

Next

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")

Set colItems = objWMIService.ExecQuery("Select * from Win32_LogicalMemoryConfiguration",,48)

For Each objItem in colItems

speicher= "Gesamtspeicher (MB): " & objItem.TotalPhysicalMemory /1000

Next

Wscript.Echo modell & chr(13) & system & chr(13) & speicher & chr(13) & festplatte

Dieses Script liesst mir die wichtigesten Daten eines Rechners aus und ziegt sie mir (zur Zeit) am Bildschirm an.

Mein Problem dabei ist, das das leider nur unter XP und 2000 funktioniert, unter NT4, W9x gibts nur eine Fehlermeldung - leider...

meine Frage nun, ist jemand bekannt, wie ich zb unter Eingabeaufforderung an diese Daten kommen könnte, ergo nicht vbs....

Anhang: 1.jpg