Jump to content

jarazul

Members
  • Gesamte Inhalte

    635
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von jarazul

  1. Welche GPOs hast du denn wo angewendet? Auf allen Devices die gleiche GPO? Du kannst den Performance Monitor nutzen und die Counter IKE (und ein paar andere, Namen vergessen..) hinzufügen um zu verifizieren, dass eine IPSEC Nutzung vorliegt. Alle Devices die IPSec machen sollen, brauchen zwingend die Aufforderung, hier: deine GPO, das auch aktiv zu schalten.

  2. Da gibt es, wie sooft, verschiedene Wege. Die erste Frage: An welche Collection hängst du das Deployment? An eine User Collection oder eine Device Collection? Du kannst bei Applications noch viel granularere Requirements in Form von Global Conditions definieren. Unter anderem OS Typ. Je nach Strategie und Application kannst du z.b:

     

    Die Application an eine User Collection verteilen (Deployment installiert nach System, nicht nach User). Definierst aber, dass die Application nur auf dem Primary Device des Users (z.b sein Notebook) installiert werden soll.

     

    Damit du deine Anforderungen sauber erfüllen kannst, solltest du diese zu erst einmal kennen, aufschreiben und dann eine passende Lösung entwickeln. Ein paar Tage externe Beratung können dir dabei viel Ärger sparen.

     

    cheers, Daniel 

  3. Ja und? Wenn die UAC aktiv ist, heißt doch nicht die Mitgliedschaft in der lokalen Admin Gruppe, dass du alles mit Adminrechten ausführst. Dann wäre die UAC ja fast sinnlos. Also: Skript als Administrator ausführen. Oder: Skript als "Administrator" (Built In) ausführen. Wenn ihr nicht an den UAC Settings gefuscht habt, ist dieser Account von der UAC befreit.

×
×
  • Neu erstellen...