Dukel

Wenn die GPO Einstellungen nicht greifen ist irgendwas falsch und du solltest das Troubleshooten.

Gibt es nicht Administrative Templates für diese Einstellungen? z.B. https://gpsearch.azurewebsites.net/#203

Solange sich ein altes Produkt auf dem Rechner befindet und nicht mehr gepatcht wird kann es Sicherheitslücken geben und Maleware einfallen, egal wie aktuell der Rest ist! Auch wenn Access Offline genutzt wird, der Recher auf dem Access läuft hat Internetzugriff und das reicht unter Umständen.

Wieso willst du Clients sichern? Ich würde mir das deployment anschauen und dieses verbessern. Dann kann es schneller (oder nicht viel langsamer) sein ein Client neu zu installieren als ihn aus dem Backup zurückzuspielen. Soll das NAS das Backup Ziel sein oder soll das NAS gesichert werden? Bei letzterem: Kann das NAS NDMP?

Brauchst du Access 2019 (auf allen Maschinen)? Du kannst Office 2019 ohne Access installieren und Office 2010 nur Access. Wegen der Wawi würde ich mir aber auch Gedanken machen. "Er"? Ist das eine Person? Das kann kritisch sein. Es gibt viele Fälle, bei denen ein einzelner Programmierer einer essentiellen Lösung ausgefallen ist und die Software nicht mehr gewartet werden kann.

Es kommt auf die Leistungen an, die man braucht. Sprich -> Anforderungen definieren!

So wie es klingt geht es nur um einen Host und nur um das Kopieren einer Virtuellen Disk.

Ich kenne Storage Arrays so, dass neben dem Raid Level auch ein JBOD herausgeben kann. D.h. die Storage Appliance sieht alle Disks einzeln.

Eine Storage Appliance / OS ist kein SDS. Wenn du schon Erfahrung mit FreeNAS hast, dann nur zu.

Was _genau_ (!) kann der User und soll er nicht?

Ich glaube das hat nichts mit den Berechtigungen zu tun sondern damit, dass jeder User bis zu 10 Computer ins AD (jede OU) aufnehmen darf.

Bitte erstelle dafür einen neuen Thread. Das ganze kann man mit entsprechenden Berechtigungen verhindern.

Keepass hat das Problem, dass es einzelne Dateien sind. Diese können einfach gelöscht oder wegkopiert werden. Wir haben https://www.passwordserver.de/ im Einsatz. Würde aber eher zu einer alternative (https://www.passwordsafe.de/) raten, da es dort eine hilfreiche Funktion gibt. Es ist möglich Passwörter regelmäßig zu ändern. Wie immer ist es wichtig sich die Anforderungen zuerst zu überlegen.

PS> $string = @" >> 21.05.19/XY/REQ-2019-12345 >> Gruppe für lokale Admins auf Server1 >> "@ >> PS> $string.split("`r`n") 21.05.19/XY/REQ-2019-12345 Gruppe für lokale Admins auf Server1 PS> $string.split("`r`n")[0] 21.05.19/XY/REQ-2019-12345 PS> $string.split("`r`n")[1] Gruppe für lokale Admins auf Server1

Wieso entfernst du den Zeilenumbruch und splittest nicht nach diesem und nimmst alles, ausser die erste Zeile?

CALs haben auch nichts mit den User(Accounts) zu tun, sondern mit den zugreifenden Menschen.

Ich würde nicht die Lokalen Administratoren (NTFS) berechtigen. Ich würde eine FS-Admin Gruppe erstellen (dort können auch User aufgenommen, die keine lokalen Admin Rechte haben!) und diese berechtigen.

Es geht um jegliche Serversoftware, nicht nur Fileserver, Exchange oder AD. Und du greifst ja auf Ressourcen zu. Auf den IIS/MySql.

Wieso nicht alles mit einem Hersteller (Cisco)?

Das hat doch nichts mit der Anmeldung zu tun (Lokaler oder AD User) ob CALs benötigt werden.

Gibt es jetzt noch DHCP Probleme? Welchen Switch hast du dann neu gestartet? Den an dem der Rechner hängt oder den Cisco? Kommen immer noch die DHCP Fehlermeldung? Gibt es auf den anderen Switchen Fehlermeldung (DHCP betreffend)?

Nach dem Fehler suchen! Wenn du das nicht kannst, dann bemühe den Support der Komponenten.

Wenn du ein Problem hast, dann Troubleshoote dieses. Wenn du bestimmte Anforderungen hast, dann setze diese um bzw. konfigurieren dies. Wieso willst du etwas nur um des konfigurieren Willens konfigurieren?

Evtl. haben die Warnings im Screenshot damit zu tun. Sind die anderen switche Managed?

Es kommt auf die Anforderungen an.