Jump to content

user09

Members
  • Gesamte Inhalte

    33
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von user09

  1. vielen Dank für die Anwort :)

     


    Ja, das ist aber nicht unbedingt ein Hinderungsgrund.
     

     

    Bringt das UAG dann überhaupt etwas oder ist das Geldverschwendung?

     

     

    Was wäre denn im Umkehrschluß dein Sicherheitsgewinn, wenn du per Reverseproxy den Zugang authentifizierst und dann den Zugriff genehmigst?

     

    - Man kann bei Reverseproxy noch entsprechende reguläre Ausdrücke hinterlegen damit nur bestimmte Matches an den Exchange weitergeleitet werden (owa abc)

    - Sollte jemand im IIS eine Sicherheitslücke existieren, kommt man nicht direkt auf den Server auf den alle Daten liegen (Steigerung Komplexibilität für einen Angreifer)

    - Wenn es keinen Sicherheitsgewinn bringt, warum macht man dies dann z.B. bei Lync so?

    - Wenn die Authentifizierung am Reverseproxy durchgeführt wird und es möglich ist nur per LDAP am DC zu authentifizieren, muss zwischen Reverse Proxy nur ein Port zu den DCs geöffnet werden und nicht wie beim Exchange Server alle Ports

  2. >> Faktisch hast Du nur den Punkt der Authentifizierung verlagert - die Daten, die übertragen werden, sind aber nach außen immer noch die gleichen.

     

    ja aber ohne Authentifizierung kommt gar kein Traffic am Exchange an.

     

    Ein echter Sicherheitsgewinn wäre es, wenn der Proxy auch in den Traffic schaut, dort schon Viren oder Angriff erkennt - das tut er aber nicht.

     

    da scheint es aber keine Lösung zu geben?

     

    Ich habe das UAG mal installiert aber dieses scheint gefühlsmäßig noch nicht auf Exchange 2013 angepasst zu sein.

     

    Ich sehe etwas kritisch dass ein Server im LAN direkt aus dem Internet mit 443 erreichbar ist und dieser auch noch so eng mit der Domäne verknüpft ist.

  3. danke für die Antwort.

    Das bedeutet es ist definitv nicht erlaubt Office auf ein SPLA Server zu installieren? (habe ich das richtig verstanden)

     

    >> SPLA-Hosting-Partner darf man (lt. Microsoft) gerne Office-Zugriffe bezahlen und lizenzieren.

     

    ja das ist natürlich klar, 2x zu bezahlen (1x Volume + 1x SPLA Office) wäre etwas viel -.-

  4. Guten tag,

     

    zusammenfassend bin ich auf folgende Aussage gestoßen (in eigenen Worten zusammengefasst)

     

    Kundeneigene Lizenzen dürfen nur bei einem Hosted Server installiert werden, wenn der Provider eine dedizierte Hardware für den Kunden bereitstellt

    oder das Produkt "Lizenzmobilität durch Software Assurance besitzt.

     

    Bedeutet dies für mich, wenn ich einen virtuellen Windows Server bei einem Provider miete (das Betriebssystem, RDS Cals wird ja durch den Provider gestellt),

    ich mein eigenes Office (über Volumenprogramm OPEN-NL) gar nicht installieren darf, wenn ich keine Software Assurance habe?

     

    Vielen Dank für eure Antworten.

     

  5.  

    ABP sind nur eine Trennung der Adresslisten, aber keine Trennung der Organisation.

     

     

    Die Domäne (OUs) kann man trennen in dem man auf OUs entsprechenden Sicherheitsberechtigungen im AD setzt (damit verhindert man das der eine Benutzer den anderen Benutzer z:b. über den Reiter Sicherheit sieht).

  6. Hallo,

     

    ich suche nun seit Ewigkeiten im Internet nach der richtigen Lizenzierung aber bin mir nicht sicher wie ich folgendes lizenzieren muss

    um System center virtual machine 2012 verwenden zu dürfen:

     

    Ich möchte lediglich System center virtual machine 2012 verwenden um VMs zu starten, beenden, verschieben zu können.

     

    8 x HyperV Hosts mit je 15 VMS (Windows Server x)

     

    Welche Lizenzen brauche ich?

     

    Brauche ich 8 x Systemcenter Datacenter?

    Reicht 8 x Systemcenter Standard da ich die Vms nur über den HyperV Host indirekt verwalte (System center virtual machine)?

  7. Du willst einfach nicht begreifen, dass Du, um Offcie 2003 auf einem TS zu betreiben eine Volumenlizenz brauchst und EXAKT diese Version (Volumenlizenz) für darauf zugreifenden PC's kaufen musst (ob Du die nun auf diesen Geräten installierst oder nicht)

    Das ist mir bekannt.

    Es war eine zusätzliche Frage, da ich auf den Rechner es installieren möchte.

    (hat jetzt nichts mit den Terminalserver zu tun)

     

    Die Frage ist ob ich auf den Rechner eine Bios locked OEM mit einer ANDEREN unlocked OEM und den Produktschlüssel der locked installieren darf.

    Technisch ist dies kein Problem, aber aber die Frage ist ob man es darf.

    Gleiche Version, Gleiche Sprache alles gleich aber eben nur eine unlocked CD..

  8. OEM Versionen müssen so genutzt werden wie gekauft mit allen Einschränkungen!

    Bist Du Dir da sicher?

    Immerhin ist die Software Version die aller gleiche.

    Wenn z.B. ich einen Rechner austausche und den Rechner verschrotte, dann schmeißt man doch nicht die Lizenz weg.

     

    Der Produktschlüssel lässt sich schließlich auch bei jeder Office Small Business Installation verwenden.

  9. danke für die Antworten.

    Dies bringt Licht ins dunkle :)

    Ja ich habe noch eine Volume Lizenz Small Business im Microsoft License Center gesehen.

     

    Eine weitere Frage:

    Bringt mir der Kauf von Office 2003 SBE Vollversion OEM, BIOS-locked Nachteile?

    Kann ich die PCs mit einer unlocked CD installieren, aber als Lizenz die locked Lizenz eintragen?

    Ist dies Rechtskonform oder muss man es mit der locked OEM Lizenz installieren?

  10. Es ist hier alles ziemlich verwirrend.

     

    Um sicher zu gehen damit ich alles richtig verstanden habe:

     

    - Wenn ich eine Office Small Business 2007 Volume lizenz habe,

    kann ich diese auf 2003 downgraden.

    - Für jedes Device welches auf den Terminalserver zugreifen kann, kann ich eine OEM Small Business 2003 einsetzen.

     

    Richtig?

    Kann ich in dieser Kombi einmal Office lokal auf den Rechner installieren und zusätzlich über Terminalserver zur Verfügung stellen?

  11. Genau so wäre es wenn es Office 2003 Professional Volumenlizenzen gegeben hätte. Gab es aber nie!

     

    Dann dürfte niemand Office 2003 Pro auf Terminalserver einsetzen?

    Das kann ich mir nicht vorstellen.

    In http://www.serverhowto.de/Lizenzieru...ngen.80.0.html sehe ich nirgends dass eine Volume Lizenz benötigt wird.

    Hier wird nur beschrieben, dass jedes Device eine Lizenz benötigt und dies wäre bei mir gegeben.

  12. Du hast die vorigen Beiträge gelsen ?

     

    Office wird nicht "für den" TS lizensiert, sondern pro zugreifendes Gerät. Demzufolge musst Du auch fü alle Geräte die gleiche Volumenlizenz kaufen. Dafür darfst Du diese Version auf dem PC installieren, nutzen und auch zusätzlich oder alternativ die Installation auf dem TS.

     

    Das widerspricht sich mit:

     

    Für die Installation / Betrieb auf einem Terminalserver wird eine Volumenlizenz zur Installation benötigt.

     

    Weiterhin wird selbige Version der Office für alle zugreifenden Clients benötigt. Wenn die Versionen in deinem Fall übereinstimmen ist die Bedingung erfüllt.

     

    Ich verstehe dies so, dass ich auf den Terminalserver eine Office 2003 Pro Volumelizenz benötige und für jeden Client der zugreifen darf, nochmal eine Office 2003 Pro (unabhängig ob Volume oder Einzel) benötige.

×
×
  • Neu erstellen...