tesso

Trotzdem kann man daraus nicht ohne weiteres auch auf Schadsoftware schließen.

Für den internen Aufruf der Firmenwebseite würde ich den IIS auf allen DC´s installieren und redirecten auf www.********.com.

Das verstehe ich nicht. Warum setzt du intern nicht einen DNS-Eintrag auf den externen Webserver?

Google Kalender in Outlook nutze ich selbst. Einen Sync nach Exchange kenne ich nicht.

Hilft das weiter?

https://social.technet.microsoft.com/Forums/windowsserver/en-US/81f70aa9-2e37-482e-a32a-e8679256e7ff/time-service-and-multiple-adapters?forum=winserverManagement

Bei ihm funktioniert es. Er braucht auch explizit nur einen Lesecache.

Ich habe bisher erst einen Kunden getroffen, der Branchcache im Einsatz hatte.

Wenn du die Mail angenommen hast darfst du nur unter strengen Voraussetzungen löschen.

Schau doch mal im Fachinformatiker Forum vorbei. Die haben sogar eine eigene Rubrik für IHK Anträge.

iOS funktioniert. Das habe ich selbst im Einsatz.

Was allerdings nicht angezeigt wird, sind angehängt emails an Termine. Steht aber auch so in der Beschreibung vom Activesync.

Bei meinen Versuchen hat es in CU2 auch nicht gereicht das Konto am Smartphone zu löschen. Ich musste wirklich das activesync Gerät beim Nutzer erst entfernen.

Unter Punkt 2 schreibst du "Anschließend sollen die beiden Systeme gegenübergestellt und ausgewertet werden."

Welche beiden Systeme? Die findest du doch erst im Laufe der Evaluierung. 

Mir wäre neu das Android die neue Activesync-Version versteht. Mein Kollege hat jedenfalls keine Dateianhänge auf seinem Android.

Ein paar mehr Informationen darfst du schon bringen.

Was steht in der csv und wie genau sieht der Dateiname nun aus?

Schade, hat nicht den gewollten Erfolg gebracht, die unnötigen Zeichen die auch nicht in der CSV vorhanden, werden wie von geisterhand munter weiter dargestellt und im Dateinamen verwendet.

Doch so funktioniert es

$dataset =Import-Csv("C:\temp\test.csv")
foreach($row in $dataset){Write-Host $row.User  \\Servername\e$\$($row.User) _YYYY_MM_DD.pst}

Das Leerzeichen im Namen irritiert mich allerdings etwas.

Powershell bietet sich an.

Import-csv

foreach

set-aduser

sind Befehle die du schon mal nachschlagen kannst.

Mein Notebook ist heute gekommen. Bin seitdem am Installieren und Konfigurieren.

An 220V darf meines Wissens nur ein Elektriker.

Welches Office hast du? Auch welche Edition.

Die Vorlagen für Office Pro findest du bei MS zum Download. Achten auf Version und 32/64 bit.

Solltest ein Home und Business haben, dann kannst du nur Reg Keys verteilen.

Geht per GPO.

Ich habe in vielen Umgebungen diese Synchronsationsmeldungen komplett deaktiviert. Die verwirren die User nur und machen der IT unnötig Arbeit.

Ich würde in Richtung ACL Gruppen für die Abteilungen/Bereiche weiterdenken. Dann bist du sehr flexibel.

Denke auch dran, daß ein User in der Gruppe Buchhaltung sein, aber trotzdem nicht auf einen bestimmten Share der Buchhaltung zugriefen darf. Wie würdest du das abbilden?

Datenbanken liegen im allgemeinen nicht auf Fileservern. Access ist da eine große Ausnahme, ist aber mMn. auch keine Mehrnutzer Datenbank.

Die Überlegungen zu Datenbanken würde ich nicht groß weiterverfolgen. Von Datenbanken steht nichts in der Aufgabe. Deine Erkenntnis bezüglich der offenen Dateien und damit verbundenen Problemen beim DFS würde mir als Prüfer reichen, um zu sehen das du drüber nachgedacht hast.

Du hast richtig erkannt, daß offene Dateien (Datenbanken) nicht repliziert werden.

Allerdings sehe ich beim Überfliegen deiner Aufgabenstellung nichts von Datenbanken. Oder übersehe ich es?

Für mich klingt die Aufgabenstellung, wie Nils auch schon bemerkt hat, extrem nach DFS.

Berechtigungen sollte man immer über Gruppen regeln, niemals für User direkt. Es gibt da unterschiedliche Ansätze. Such mal nach AGDLP, damit solltest du weiterkommen.

PS: Ich finde es sehr gut von dir, daß du keine fertigen Lösungen erwartest, sondern mit Tips dich selbst weiter mit dem Thema befasst. So lernst du am meisten und verstehst das Thema. :thumb1:

Ich bin raus. Viel Spaß beim rumfrickeln.

Ich finde den Ansatz schon fragwürdig.

Mail ist kein Echtzeitsystem. Es kann auch mehrere Stunden dauern bis eine Mail ankommt.

Schau mal hier:

https://blogs.msdn.microsoft.com/powershell/2009/12/29/how-to-pass-arguments-for-remote-commands/

Ich halte dein Vorhaben für sicherheitstechnisch sehr bedenklich.

Warum soll ein User auf das AD Objekt schreiben dürfen?

Willst du ernsthaft ein Userskript als Admin ausführen? Dann ist der User sehr schnell Admin.

Warum kopierst du nicht die entsprechende admx Datei mit?