zahni

Hallo und willkommen im Forum. Ich sehe nicht, wo das bei den CALs eine Rolle spielt. Die CAL greift ja trotzdem immer auf den gleichen Server zu.

https://www.vmware.com/de/download/eula/vram_policy.html Das "Netz" vergisst halt nichts.

Lenovo liefert normalerweise WACOM-Kram. Funktionierte bei dem MIIX 510 ganz gut. Wobei mich bei Windows 10 stört, dass man damit nicht scrollen kann. Irgendwie macht Windows 10 das an der Stift-Technologie fest (passiv oder aktiv).

Das OS steht schon dahinter. Aber sonst fehlen mir auch ein paar Infos. ist die Umgebung überhaupt für LM geeignet, soll das ein Dauerzustand werden?

Ich tippe mal auf POP3-Connector ;)

https://www.amazon.de/Microsoft-Visio-Standard-2016-Online/dp/B0159G16L6/ref=sr_1_5?ie=UTF8&qid=1507822182&sr=8-5&keywords=visio

Ne, wenn es ein gültiges Konto wäre, würde es auch angezeigt werden. Eventuell wurde der Eintrag beim Schreiben gelöscht.

Eventuell weil dieser Atom-Prozessor hauptsächlich in billigen Tablet-PC eingebaut wird.

Hm, wenn es dieses Angebot ist: http://www.dell.com/de-de/work/shop/accessories/apd/a8555875?c=de&l=de&s=bsd&cs=debsdt1&sku=A8555875 ESD, welche Bits geliefert werden, steht da nicht. Muss aber eine 32-Bit Version bei sein, diese OS als "kompatibel" angegeben wird.

Vielleicht den Tablet-Modus aktiviert?

Solche Anforderungen sollten sich mit einem DMS umsetzen lassen. Berechtigungen stehen dann in einer Datenbank, die sich Nachts mit einem Script modifizieren lassen. Oder es werden "neue" Dateien in einen anderen Ordner umgehängt. Dabei müssen auch keine Dateien bewegt werden.

@Lefg, wo ist der Unterschied? Wenn das Konto "unbekannt ist" steht da nur noch die SID, die eindeutig eine lange "USER"-SID ist.

Schau mal hier: https://kevinmarquette.github.io/2017-04-10-Powershell-exceptions-everything-you-ever-wanted-to-know/

Dann fragen wir mal anders: Kennst Du die ACL nicht, oder vergibt sich hier jeder selbstständig die Rechte? Benutzern sollte man eh keine Rechte erteilen, sondern Gruppen. Also eine Gruppen "Schreiben" und eine Gruppe "Lesen". Nur so als Beispiel.

Habe wohl vom Chef Enterprise Plus bekommen ;)

DRS ist schon praktisch, wenn man "ein paar Server" im Cluster hat. Würde nicht darauf verzichten wollen.

Wie schon "der andere Norbert" schrieb: Nur zusammen mit dem Betriebs- bzw. Personalrat und dem Datenschutzbeauftragten machen. Die müssen dann im Zweifel ihren Kopf hinhalten.

Selbst dafür muss man die aktuellen Rechte nicht lesen. Das hier könnte helfen: https://technet.microsoft.com/de-de/library/cc753525%28v=ws.10%29.aspx

Wende Dich mal an ein bekanntes Systemhaus. Nicht die IT-Bude "um die Ecke".

Hallo und willkommen im Forum. So ganz verstehe ich die Aufgabe nicht. Windows kennt Vererbung der Rechte. Einfach auf der höchsten Ebene Das Recht anpassen und nach unten vererben.

- Servernamen benutzen, keine IP-Adressen. Wenn das nicht geht, zuerst dieses Problem lösen. - Dann müssen Computerkonten Leserechte auf der Freigabe und in den NTFS-Berechtigungen haben. Geht am Schnellsten mit der Gruppen "Domänen-Computer".

Benutze doch einfach Web-Proxies. Listen gibt es wie Sand... Z.B. https://www.netzwelt.de/proxy/index.html Oder Tor...

Die User-Session würde ich eh nicht an der Remote-IP festmachen. Es könnte auch mehr als einen User hinter einem Proxy geben. Dann kommen diese User alle mit der gleichen IP-Adresse. Man kommt um ein Session-Cookie nicht herum.

Ok, nie probiert. Vielleicht hilft fsutil behavior query symlinkevaluation ? https://superuser.com/questions/210824/creating-a-symbolic-link-to-mapped-network-drive-in-windows

Hallo und willkommen im Forum. Vermutlich wurde da etwas mit DFS eingerichtet: https://msdn.microsoft.com/de-de/library/dn151189.aspx#_Einrichten_von_DFS-Links