tesso

Ich habe in vielen Umgebungen diese Synchronsationsmeldungen komplett deaktiviert. Die verwirren die User nur und machen der IT unnötig Arbeit.

Ich würde in Richtung ACL Gruppen für die Abteilungen/Bereiche weiterdenken. Dann bist du sehr flexibel. Denke auch dran, daß ein User in der Gruppe Buchhaltung sein, aber trotzdem nicht auf einen bestimmten Share der Buchhaltung zugriefen darf. Wie würdest du das abbilden? Datenbanken liegen im allgemeinen nicht auf Fileservern. Access ist da eine große Ausnahme, ist aber mMn. auch keine Mehrnutzer Datenbank. Die Überlegungen zu Datenbanken würde ich nicht groß weiterverfolgen. Von Datenbanken steht nichts in der Aufgabe. Deine Erkenntnis bezüglich der offenen Dateien und damit verbundenen Problemen beim DFS würde mir als Prüfer reichen, um zu sehen das du drüber nachgedacht hast.

Du hast richtig erkannt, daß offene Dateien (Datenbanken) nicht repliziert werden. Allerdings sehe ich beim Überfliegen deiner Aufgabenstellung nichts von Datenbanken. Oder übersehe ich es? Für mich klingt die Aufgabenstellung, wie Nils auch schon bemerkt hat, extrem nach DFS. Berechtigungen sollte man immer über Gruppen regeln, niemals für User direkt. Es gibt da unterschiedliche Ansätze. Such mal nach AGDLP, damit solltest du weiterkommen. PS: Ich finde es sehr gut von dir, daß du keine fertigen Lösungen erwartest, sondern mit Tips dich selbst weiter mit dem Thema befasst. So lernst du am meisten und verstehst das Thema. :thumb1:

Ich bin raus. Viel Spaß beim rumfrickeln.

Ich finde den Ansatz schon fragwürdig. Mail ist kein Echtzeitsystem. Es kann auch mehrere Stunden dauern bis eine Mail ankommt.

Schau mal hier: https://blogs.msdn.microsoft.com/powershell/2009/12/29/how-to-pass-arguments-for-remote-commands/

Ich halte dein Vorhaben für sicherheitstechnisch sehr bedenklich. Warum soll ein User auf das AD Objekt schreiben dürfen? Willst du ernsthaft ein Userskript als Admin ausführen? Dann ist der User sehr schnell Admin.

Warum kopierst du nicht die entsprechende admx Datei mit?

Wenn ich Domainadmin bin, kann ich aber auch alle GPO umgehen oder rückgängig machen. Sonst wäre ich schließlich kein Admin. Warum sind eure User Domain Admins? Ich nutze seit Jahren in unserer Domain nur einen AD-User. Nur für seltene administrative Tätigkeiten nutze ich dann ein Adminkonto.

Kiste Bier

Ich sehe in deinem Skript keine Option die eine vollständige VSS Sicherung macht. So wie ich das sehe machst du nur eine Kopiesicherung. Dann werden Exchange Logs auch nicht gelöscht, da die Datenbank nicht vollständig gesichert wird.

Wäre das nicht ein Fall für Exchange Online?

Ich brauche schon wieder ein Bier. Mein neues Notebook kommt nicht wir erst angekündigt nächste Woche, sondern erst in einem Monat. Menno. Also noch vier Wochen mit der alten Gurke auskommen.

Am Pils ist doch genug Wasser. ?

Im Dunkeln zum Kühlschrank Trappern und zwei Bier nehmen. Bald bin ich zu Hause.

Warum bindest du den Drucker nicht via IP an? Er hat doch einen Printerport.

Man kann auch eine Testumgebung aufbauen. So lange dauert das nun auch wieder nicht. Ich baue ständig zum Testen neue Umgebungen auf.

das kommt drauf an welche Zugriffe ich testen will.

Du kannst an irgendeiner Stelle einstellen, daß die Werte ständig aktualisiert werden sollen. Dann hast du einen "live" Tacho. Ich mache dsa auch immer so. Habe aber gerade keinen IOmeter zur Hand.

Unterstützt das Board und der Prozessor HyperV? Ist es im BIOS aktiviert?

Ich sitze noch zwei Stunden in Hamburg am Bahnhof fest bis ein Zug fährt.

Ich habe neulich mal einen virtualisierten Hyper-V Cluster im Labor aufgebaut. Das hat funktioniert.

Die Zugriffslizenzen auf den Windowsserver. Hinzu kommen noch Lizenzen, um Nicht-Mitarbeitern des Unternehmens den Zugriff auf den Server zu gewähren.

Ich kann nicht folgen. Die APC hat eine Adresse aus dem Netzbereich von Karte1. Warum dann eine zweite Karte genutzt werden soll erschließt sich mir nicht.

Wozu brauchst du eine zweite Netzwerkkarte, wenn doch die APC schon über die erste Karte erreichbar ist?