Dukel

Nach was hast du denn gesucht? https://technet.microsoft.com/en-us/library/gg491215.aspx Das ist aber sehr kompliziert. Wieso müssen es Client Zertifikate sein?

Wegen einer Mail würde ich nicht unbedingt eine Liste erstellen. Einfach ein Script, welches das AD Nach allen NB Benutzern schaut und denen eine eMail schickt.

Mir sagt das Zitat gar nichts.

Genau.

Nein.

Einfach. From Dust Till Dawn.

Irgendwoher kenne ich das, bin mir aber nicht sicher. Klingt nach einem Film mit Jason Statham.

"F5" ?

Für Benchmarks gibt es http://www.hammerdb.com/

Welche Ausgabe kommt denn bei $abfrage1 ? Evtl. bekommst du ein Array und musst das Aufteilen für jedes Element machen.

Ich hätte Lust. Leider kenne ich das Zitat nicht. Klingt nach einer Komödie. Da schaue ich nicht so viele.

Eine Anforderung bei uns ist, die alle Tools können sollten wie der Pleasant Passwort Server oder Thycotic, das Passwörter automatisch von der Software an den unterschiedlichsten Systemen gesetzt werden können. Dabei geht es nicht nur um Windows Kennwörter sondern auch Linux, HW Server (HP iLO, Bios), Appliances (Netapp Storages, Brocade FC Switches, Firewalls,...) und Applikationen / Datenbanke (Oracle, Webphere, Jboss,...).

Und eben das geht mit Keepass sehr langsam, fehleranfällig und manuell, mit anderen Tool automatisch und sofort.

Wozu ein V2V? Ich würde einen weiteren Exchange Server aufsetzen und die Datenbanken migrieren. Ggf. gleich mit einem Upgrade auf Exchange 2016 verbinden, wenn es die Lizenz zulässt (SA). https://www.faq-o-matic.net/2015/08/12/warum-eine-p2v-migration-nicht-immer-eine-gute-idee-ist/

Ich vermute folgende Vorgehen: - Admin Team nutzt gemeinsam KeePass Dateien und speichert wichtige (Administrator, root,...) Passwörter - Kollege verlässt das Unternehmen, kopiert sich die KeePass Datei aber vorher - Ehemaliger Kollege hat Zugriff auf wichtige Passwörter EDIT: Wir haben selbst noch keine Lösung im Einsatz sondern haben uns mehrere Produkte angeschaut. Es gibt z.B. http://www.cyberark.com/ https://www.manageengine.com/products/passwordmanagerpro/ http://www.passwordsafe.de/support/features/einleitung.html ...

Deshalb ist KeePass keine Optimale Lösung. Andere Systeme sind Datenbank / Serverbasiert und nicht Filebasiert und haben z.B. die Möglichkeit Automatisch alle Passwörter zu ändern, wenn ein Kollege Ausscheidet, auf die jemand zugriff hat. Mit KeePass geht dies nicht Automatisch. Du kannst alle Passwörter ändern, die in einer KeePass gespeichert sind und die neuen Passwörter in der KeePass speichern, macht aber keinen Spaß und ist nachträglich (d.H. es können schon Zugriffe mit einem entsprechenden Passwort passiert sein).

Alternativen ist evtl. Storage Virtualisierung wie VSan oder Windows Server 2016 (Storage Spaces Direct), bei denen es kein SAN gibt sondern replizierte Lokale Storages. Dort tritt dieses Problem gar nicht auf.

Stören die Doppelten Berechtigungen?

Was hast du denn für eine Storage, welche eine so lange Umschaltzeit hat? Es gibt unterbrechungsfreie Storages, die Sofort umschalten. Bei SMB (seit v3.0) ist das auch im Protokoll enthalten.

Das macht der TO ja noch nicht. Sonst müsste er diesen Thread nicht öffnen.

Chmod geht nicht, aber Benutzerrechte kannst du doch auch so ändern. Meinst du mit Linux Server als PDC Samba (4)? Wieso nutzt du keinen Linux Server mit Apache wenn dir chmod fehlt? Was willst du denn auf diesem Webserver laufen lassen?

Das Feature nennt sich Dynamic Access Control. https://technet.microsoft.com/en-us/library/hh831717.aspx

So einen Filter habe ich noch nie genutzt. Aber was immer schwierig ist sind * in einem Suchbegriff. M* sollte kein Problem sein, M*ier oder *ier macht Probleme.

Ich vermute es liegt am Prozessor: Da steht nichts von Xeon Support.