carlito

Hallo,

 

wie kann ich verhindern, dass Mitarbeiter Unternehmensdaten zu Ihren externen Email Konten senden können? D.h. wenn ein Mitarbeiter z.B. den GMX Webmailer öffnet und darüber Unternehmensdaten sendet. Ich möchte jetzt aber nicht alle Email Provider sperren um dieses Problem entgegen zukommen.

Mir fällt auf Anhieb wenig ein, wie man das auf einfache Art und Weise verhindern könnte, außer durch sperren bzw. nicht-freischalten solcher Seiten (Black-/Whitelist Prinzip).

Nun habe ich das problem, dass ich die pst-files nicht ausschliessen kann?

Bestimmte Dateiendungen aus Quotas auszuschließen geht AFAIK mit FSRM nicht, wohl aber lassen sich bestimmte Ordner ausschließen. D.h. die PST Datei müsste z.B. im /Archiv/ Ordner des jeweiligen Benutzer-Netzlaufwerkes liegen.

Wie gesagt, schau dir mal OTRS an. Ist zwar für deine Zwecke überdimensioniert, aber vlt. findest du davon eine VM Appliance, die du mit wenig Aufwand in das Netz integrieren kannst.

Um dir einen "schnellen" Überblick in Fremden Netzen zu verschaffen rollst du erstmal Agenten aus?! Was sagen die Kunden zu solchen System Eingriffen?

Wie viele Mitarbeiter hat die Firma?

Na ja, wahrscheinlich lassen sich alle Ticket Systeme so konfigurieren. Aber ob es Sinn macht ist eine andere Frage. Das automatische Versenden von Status Mails an den Anwender wäre so z.B. nicht möglich, denn dieser müsste dafür erst manuell seine Adresse in das Ticket schreiben.

Gibt es auch ein System wo man sich nicht einloggen muss um ein Ticket zu schreiben?

Woher weiß der Bearbeiter dann wer das Ticket erstellt hat?

Z.B. OTRS::Open Source Trouble Ticket System - Service Support System::Welcome!

Ist die lokale Installation eines Agenten zwingend erforderlich oder geht es auch per WMI oder SNMP?

Ich würde diesen Dienst gern überall deaktivieren und zwei WINS Server zusätzlich zu den DNS Server laufen lassen.

Warum?

@ lefg

Okay. Aber wenn verhindert werden soll, dass Anwender auf die "Netzwerkumgebung" klicken warum nicht den Zugriff auf selbige per GPO deaktiveren und den Computerbrowser Dienst in Ruhe lassen?

Ein allgemeiner Erfahrungsbericht wäre interessant. Habe beide Webseiten kurz überflogen. GLPI scheint so etwas wie OTRS mit einigen Inventarisierungsfunktionen zu sein. OCS dageben speziell für Inventarisierung, aber ohne Helpdesk Funktionalität. Richtig?

Wenn du dort angibst, dass die VM kopiert wurde wird eine neue MAC generiert. Ansonsten nicht.

Weiß eigentlich einer wann Office 2010 für MAPS Leute zur Verfügung steht?

Was sind MAPS Leute?

Die Ausgabe von cifs domaininfo sieht etwas merkwürdig aus. Sind alle vier dort genannten Server DCs der Domäne, in der sich auch der Filer befindet? Welcher davon hat die Rolle des PDC-Emulators?

1) - Windows 2008R2 Basisinstalltion + alle Updates + XenTools

- hier dann sysprep (herunterfahren) ausgeführt und anschliessend aus der VM eine Template erstellt.

Welche Sysprep Parameter hast du dabei verwendet?

Hallo, wir setzen GLPI und OCS ein.

Interessant. Kannst du einen Erfahrungsbericht dazu abgeben?

Dieser Thread hängt nicht zufällig mit diesem http://www.mcseboard.de/windows-server-forum-78/anbindung-nis-server-165080.html zusammen?

wir würden auf unseren Windows 2003 R2 Server gerne Daten per Sftp versenden, kann mir bitte einer sagen was das kosten würde wenn man das Sftp Modul kauft.

Wie kommst du eigentlich darauf, dass es ein kostenpflichtiges SFTP Modul für Windows gäbe? :confused:

ahh ok...

das wäre natürlich die lösung.....

hab nach "ia64" gegoogelt und da kam als erklärung immer intel architektur 64 bit

 

wenn es für intel und amd ist...müsste da nicht einfach x64 stehen??

Zitat aus AMD64 - Wikipedia:

"Die AMD64-Mikroarchitektur der AMD-K8-Generation ist AMDs Einstieg in den 64-Bit-Mikroprozessor-Markt. Früher war sie auch als x86-64 bekannt. Intel verwendet die neuen 64-Bit-Befehle unter dem Namen Intel 64 (früher: EM64T) in seinen neueren x86-basierten Prozessoren.

...

x86-64

Während der Entwicklung nannte AMD die Architektur noch x86-64, kurz vor der Markteinführung der Prozessoren änderte AMD allerdings die Bezeichnung in AMD64. Neuerdings wird das Kürzel x64 von Microsoft und einigen Fachpublikationen für dieses erweiterte Programmiermodell verwendet.

...

Intel 64 – AMD64 aus dem Hause Intel

Da AMD zwischenzeitlich viele namhafte OEM-Hersteller ins AMD64-Boot holen konnte und außerdem zur Zeit der massive Umstieg auf 64 Bit in Desktop- und Workstation-Rechnern läuft, gehen derzeit fast alle Beobachter davon aus, dass AMD64 in Zukunft die bedeutendste 64-Bit-Architektur werden wird. Das hat inzwischen auch Hauptkonkurrent Intel anerkannt und Prozessoren mit Intel 64 (früher auch EM64T, Extended Memory 64 Technology, auch bekannt als IA-32e) im Angebot. Das geschah hauptsächlich, da Intels hauseigene IA-64-Architektur für den Desktop-Einsatz zu teuer ist und überdies noch immer mit einigen konzeptionellen Schwierigkeiten kämpft, zum anderen hatte aber auch Microsoft signalisiert, nur eine 64-Bit-Erweiterung in Windows unterstützen zu wollen. Die Wahl fiel wegen der früheren Verfügbarkeit auf die AMD-Erweiterung."

Ich habe es bei einem 2008'er DHCP probiert. Auch da kommt beim XP-Client nichts an.

Bei XP vielleicht nicht, aber bei Linux sollte es funktionieren. Der KB Artikel sagt zwar, dass die entsprechende Option Serverseitig nicht unterstützt wird, aber laut diversen Internetseiten ist es wohl eher so, dass die Windows Clients die Option nicht annehmen. Genaueres wäre mit einem Sniffer zu verifizieren. Die XP Clients sollte der TO - Firmenpolitik hin oder her - per GPO konfigurieren. Alternativ per Script die DNS-Suffixsuchlisten-Reihenfolge anpassen.

Unabhängig davon, dass PST Dateien auf Netzlaufwerken seitens Microsoft nicht supported sind schau dir mal den File Server Resource Manager (FSRM) an. Ist eine neue Möglichkeit der Kontingentverwaltung ab 2003 R2. Ob allerdings das gewünschte damit funktioniert müsste ich auch erst nachschauen.

der exchange server ist so defekt, dass ein neuer her muss!

Was konkret ist das Problem?

win aufsetzen und exchange kein problem und pst von den clients exporteiren und zurückschreiben!

Von den Clients importieren?!

Welches OS?

ist es möglich Per DHCP mehrere DNS suffixe zuverteilen?

Ja.

Funktioniern tut nicht:

Eine Option 119 hinzufügen - Also ich hab sie hinzugefügt in dem ich bei Vordefinierten Optionen .. auf hinzufügen geklickt habe als name schrieb ich "DNS-Suchliste", Datentyp:"Zeichenfolge",Code:"119" und Beschreibung ließ ich frei.

Also gemäß http://technet.microsoft.com/de-de/library/dd572752%28office.13%29.aspx, ja?

wie komme ich darauf das es nicht funzt:

Wireshark - im DHCP ACK steht unter Bootstrap-Protokoll alle Options ausser 119 (sogar welche die ich nicht eingerichtet habe zb. Option 1)

Die DNS-Suffixsuchliste zeigt "ipconfig /all" auch an. Ist einfacher. :cool:

Ich habe etwas von DHCP-Option 135 gelesen ich weiß aber nicht was man da genau einstellen muss (wie das geht weiß ich schon - hab ja schon DHCP-Option 252 hinzugefügt).

Hmm... mal nachlesen, was der Unterschied zwischen Option 119 und Option 135 ist.