NilsK

Moin,

okay, das ergibt Sinn. Meine Rückfrage sollte auch nicht so aggressiv klingen, wie sie es vielleicht tat.

Im Zusammenhang mit gesetzlichen Regelungen sollte man immer differenzieren. Es wird allgemein weit weniger konkret vorgeschrieben, als oft behauptet oder vermutet wird. Viele angeblich gesetzliche Anforderungen entpuppen sich dann eher als "Best Practices", die sich bei Überprüfungen usw. bewährt haben (im Sinne von: wenn man es so macht, dann fragt wahrscheinlich niemand näher nach), die man aber durchaus auch anders machen kann. Am Ende ist es oft "nobody ever got fired for buying IBM" ...

NIS 2 ist ein schönes Beispiel dafür. Es gibt noch nicht mal die deutschen Gesetze dazu, aber es fliegen hanebüchene Behauptungen durch die Fachwelt.

Gruß, Nils

Moin,

Wo hast du das denn her? Gibt es einen Artikel in der NIS-2-Richtlinie, aus dem das hervorgeht? Meines Wissens ist die (aus gutem Grund) bei weitem nicht so konkret. Abgesehen davon, ist sie in Deutschland ja auch noch nicht in nationales Recht überführt worden.

Gruß, Nils

Moin,

ich verstehe immer noch nicht, was du mit "exportieren" meinen könntest. Den Backup-Vorgang? Der läuft doch quasi im Hintergrund. Das wird bei 60 GB ja so lange auch wieder nicht dauern, und die 60 GB danach zu kopieren, kann auch nicht die zeitlche Herausforderung sein.

Oder geht es darum, dass du bislang die Vorgänge manuell ausführst?

Gruß, Nils

Moin,

OMG, das stelle ich mir als "Buch" ganz gruselig vor.

Gruß, Nils

Moin,

Wenn ich es richtig verstanden habe, möchte der TO, dass das Verzeichnis als "Home" im Explorer angezeigt wird. Das ist aber nicht möglich, wenn die Freigabe nicht "Home" heißt.

Gruß, Nils

Moin,

Das mag theoretisch zutreffen, dürfte in der Praxis aber ebensoviel Auswirkung haben wie der launige Hinweis an einen Kunden, dass er sehr wohl eine Testumgebung hat, aber keine Produktionsumgebung.

Gruß, Nils

Moin,

ich finde es wichtig, hier noch mal darauf hinzuweisen, dass es zwar durchaus Umgebungen mit "Tier 0", dedizierten DCs usw. gibt, dass es aber eben auch immer noch viele Umgebungen gibt, in denen DCs eine Menge an Datenverkehr abbekommen, der sie zwar nichts angeht, der aber trotzdem dort landet, weil es eben so schön bequem ist. So gilt bei vielen Admins der Netlogon-Share weiterhin als sehr praktische Datendrehscheibe für alles Mögliche ...

... und bei solchen "Real-Life DCs" kann man auf Malwarescanner nicht verzichten.

Gruß, Nils

Moin,

ei, du hast recht. Da hatte ich Cherrytomaten auf den Augen. Aber inhaltlich sind wir ja auch einer Meinung.

Gruß, Nils

Moin,

"arbeitsrechtlich" ist jetzt nicht ganz das passende Wort. Es geht da erst mal um den Ausschluss von Fahrlässigkeit, und das ist dann immer eine Frage des Einzelfalls. Das "Arbeitsrecht" gibt keine konkreten IT-Maßnahmen vor. Es sind indirekte Haftungsfragen.

Keinen Virenscanner vorzuhalten würde ein Jurist als IT-Laie wohl als fahrlässig betrachten, daher kann es leichter sein, einen zu haben und zu pflegen als eine komplizierte Argumentation anzufangen. Ganz konkret auf die DC-Frage bezogen: ein Malwarescanner muss schon ziemlich fehlkonfiguriert sein, um einen DC ernsthaft zu stören, daher würde ich in der realen Welt auch nicht darauf verzichten.

Gruß, Nils

Moin,

Und welchen Zusammenhang siehst du da konkret zu iCloud? Was machst du genau? Und wo liegt der Zusammenhang zur Firewall? Was hat die "geblockt", und tut sie das noch? Erfolgt evtl. eine Authentisierung an der bzw. über die Firewall, die das Phänomen hervorrufen könnte?

Gruß, Nils 

Moin,

Am 12.2.2024 um 17:26 schrieb NorbertFe:

get-sendeconnector

oh, kann die Powershell jetzt Deutsch? Erinnert mich ja fast an die Natural Shell.

SCNR, Nils

Moin,

hm, das hat der Herr Haßlinger aber nicht so richtig schön erklärt.

[Datei- und Freigabeberechtigungen in Windows | faq-o-matic.net]
https://www.faq-o-matic.net/2015/12/28/datei-und-freigabeberechtigungen-in-windows/

Gruß, Nils

Moin,

Genau sowas meinte ich. Dass ausgerechnet wir beide von derselben Sache reden ... 

Gruß, Nils

Moin,

grundsätzlich solltest du einen Service umbenennen können, jedenfalls den Anzeigenamen und die Beschreibung. Ob das Auswirkungen hat, kann man nur im konkreten Fall beantworten. Dem Dienst selbst wird es wahrscheinlich egal sein, wie er heißt. Je nach der Software, zu der der Dienst gehört, kann es aber Abhängigkeiten zu dem Namen geben. Du solltest das also den Hersteller des Dienstes fragen, insbesondere wenn es um einen Dienst geht, für den Verfügbarkeitsanforderungen gelten.

Gruß, Nils

Moin,

Ich kann euch nicht folgen. Es gibt nur zwei Ebenen: NTFS-Berechtigungen und Freigabe-Berechtigungen. Die sog. "Erweiterte Freigabe" ist nur eine Bezeichnung aus dem unseligen Assistenten.

Da dort anscheinend gerade Chaos herrscht, wäre es vermutlich am sinnvollsten, die Freigabe komplett zu entfernen und danach für den Verzeichnisbaum alle NTFS-Berechtigungen zurückzusetzen. Dann kann man die Berechtigungen gezielt und systematisch neu aufbauen.

Gruß, Nils

Moin,

vor 18 Stunden schrieb MurdocX:

Bei uns gab es eine 14 Jährige alte Adobe-Schwachstelle

Vorsicht, 14-Jährige dürft ihr gar nicht beschäftigen!

Gruß, Nils

Moin,

Country und Western.

Gruß, Nils

vor 23 Stunden schrieb daabm:

 

Nicht, wenn Du über 300 davon hast...

Moin,

Wenn man über 300 DCs hat, gehört man zu den wenigen, die ohnehin wissen, wie man mit sowas in der Größenordnung umgeht oder man hört sowieso auf niemanden. Ist also nicht unsere Klientel.

Gruß, Nils

Moin,

wobei dir die Frage nach dem "Warum" ja auch egal sein kann, du bist ja schließlich Admin und kannst dich drüber hinwegsetzen.

Gruß, Nils

Moin,

alles gut, sollte keine Kritik an dir sein.

Und an Franky eigentlich auch nicht, zumindest nicht grundsätzlich, es ist schon klasse, was er mit seiner Seite macht.

Gruß, Nils

Moin,

na, das ist ja mal ein ausführlicher "Test".

Nichts gegen Franky, aber seine Seite hat manchmal Clickbait-Charakter ...

Gruß, Nils

Moin,

Am 2.2.2024 um 10:14 schrieb Nobbyaushb:

Ich vermisse Edgar .... schade das er die Lust an allem verloren hat

ich finde das auch schade, denke aber, dass solche intimen Dinge nicht in ein öffentliches Forum gehören.

Gruß, Nils

Moin,

ich würde sogar sagen, dass Vorschlag und Metapher überhaupt nichts miteinander zu tun haben.  Trotzdem ist der Vorschlag gut, das habe ich so noch nie gelesen. Das werde ich ab jetzt schamlos klauen.

Gruß, Nils

Moin,

Dass Dinge nicht gehen, ist bei dem Konzept ja erwünscht. Was das auf hohem Niveau heißt, davon können einige wenige Member hier im Board berichten. Dort ist das aber eben auch Enterprise-Level, es gibt also viel Personal und viel Knowhow, um damit umzugehen. Schon daran fehlt es ja in den meisten Umgebungen.

Hast du konkrete Fragen oder geht es um so allgemeine Betrachtungen?

Gruß, Nils

Moin,

ganz einfache Antwort: das kommt drauf an.

Admin Tiering ist als Idee überzeugend, aber wenn man es richtig machen will, dann hat man auch richtig zu tun. Im Mittelstand habe ich bislang keine Implementierung davon gesehen, die auch nur halbwegs sinnvoll gewesen wäre ... und dann wiegt man sich in falscher Sicherheit. Wie immer bei Enterprise-Konzepten muss man schauen, was davon in einer Umgebung erforderlich ist, was sinnvoll ist und was man überhaupt leisten kann.

Ich bin mir aber grad nicht ganz sicher, wo die Diskussion hinführen soll.

Gruß, Nils