SaschaVolk

2 Wochen Zeit habe ich das ganze aufzubauen. Die Messe findet aber erst im September statt.

Messe ist im September glaube ich. Da habe ich noch ein bissel Zeit. Naja wenn ich 2,5 Wochen brauche ist auch nicht so schlimm ;o))

Wir benutzen SPLA Lizenzen mit einem Speziellen Agreement (weiß jetzt nicht genau wie das jetzt heißt) damit wir Windows und Office auf Messen und Veranstaltungen vermieten dürfen. Bei Windows reicht dann eine OEM Lizenz, Office müßen wir für einen Monat mieten.Server kann ich auch mieten . Da brauche ich nichtmal extra Cals. 

das ist nicht meine Aufgabe. Das muß unser Projektleiter klären. Ich soll nur sagen was es ungefähr kostet und dann im Herbst umsetzen. 

Möglich - Auf den Clients ist eh nix drauf außer ein paar Excel Listen und PPTs 

Ist keine Produktiv Umgebung - es soll auf  der Messe auch nicht diese SmartCard Lösung ausgestellt werden. Das ganze ist nur für die Mitarbeiter gedacht damit die sich dort an den Clients auf der Messe anmelden können und ihre PPT präsentieren können. Warum die Agentur das mit Smart Karten haben will versteht eh niemand. Wahrscheinlich wollen die zeigen wir Fortschrittlich man in der Firma ist.  

Meinst du ?? 2Tage die beiden Server konfigurieren. In 5 Tagen die Clients Clonen und in die Domäne bringen. 3 Tage User einrichten und gegebenfalls Gruppen und Laufwerke zuweisen. 

Ich habe es mit dem Loopbackverarbeitungsmodus hin bekommen. Was es nicht alles gibt ;o))

Hi

Ich habe ein Problem bei den Gruppenrichtlinien. Ich habe eine Gruppenrichtlinie gemacht um den Bildschirmschoner nach 15min zu aktivieren und habe diese an die AD  gehangen. Die funktioniert auch. Jetzt habe ich eine OU die Server heißt. Darunter eine OU die Terminalserver heißt. Da habe ich ich eine Gruppenrichtlinie angehangen welche den Bildschirmschoner deaktiviert. Leider wird der Bildschirmschoner nicht deaktiviert. Habe ich da einen Denkfehler ?? Eigentlich müßte doch der Bildschirmschoner in der OU Terminalserver deaktiviert werden .

Super Danke - ich glaube die Lösung von Winteach ist das richtige. Das kann ich mit Boardmittel lösen. Ich denke 2 Wochen ist eher realistisch um das System mit 50 Clients und ca 350 Usern aufzusetzen plus die Aufbauzeit vor Ort. 

Der Kunde möchte das als Sicherheits Feature zeigen . "Einfach und Sicher" ist die Devise. Das hat sich die Agentur ausgedacht. Wobei einfach wird das nicht. Aber ich habe auch 1,5 Wochen Vorbereitung dafür. 

Guten Morgen,

ich muß auf einer Messe eine Anmeldung per SmartCard für ca 50 Laptops realisieren. 

Ich dachte ich stelle da einen Server hin als DC und hole die Laptops in die Domäne rein und lege dort die User an. 

Die Laptops selbst haben keine SmartCard Reader.

 Hat da jemand Erfahrung damit welchen SmartCard Reader man am besten nehmen kann ? Wo bekommt man den eigentlich die SmartCards her und wie werden diese Programmiert ??

Ich habe jetzt erstmal Teamviewer für ein Jahr bestellt. Dameware schaue ich mir aber trotzdem mal an.

Ich brauche es nicht nur Intern. Ich habe gerade ein Projekt wo ein paar Medienserver gewartet werden müßen die an einem Öffentlichen Ort stehen. 

Guten Morgen,

Teamviewer ist ja nicht das günstigste aber scheint wohl gut zu funktionieren. Bevor ich jetzt eine Lizenz kaufe wollte ich wissen was ihr so benutzt und ob es alternativen gibt die genauso funktionieren? Ich brauche es für administrative zwecke um eine Zugriffsmöglichkeit auf die Clients unserer Kollegen zu haben wenn sie Probleme haben. Meeting usw brauche ich nicht.

Oh da sind ja schon einige Antworten . 

Ich denke das was magheinz gesagt hat paßt hier am ehesten 

Für ein Notebook musst du ja nur die entsprechenden Gefährdungen und Maßnahmen aus den Grundschutz Katalogen nehmen.

Ein Sicherheitskonzept nach BSI ist ja deutlich mehr als das, was du hier brauchst. 

Und da war die Frage ob jemand sowas schon gemacht hat und auch vielleicht eine Vorlage hat wie sowas aussehen kann. Werde mich diese Woche mal dran setzen und das ganze ausarbeiten.

Angaben haben die keine gemacht. Es soll ersichtlich sein das eine Firewall aktiviert ist mit den Ports die offen sind, und ein Virenscanner installiert . Mir geht es mehr um die Gliederung von so einem Konzept. Wie sowas aussehen soll. Ich habe sowas noch nie gemacht.

Hallo

Wir müßen einen PC bei einer großen Firma hinstellen , der als Config PC benutzt wird für eine Medienwand. Die Firma möchte jetzt ein Sicherheitskonzept haben für dieses Laptop. Ich habe mal bei BSI geschaut. Die Konzepte sind dann doch etwas zu mächtig was die anbieten. Hat sowas schon mal jemand gemacht und hätte da vielleicht eine Vorlage ??

Super danke dir. Ich werde das mal mit unserem Betriebsleiter Diskutieren. ;o))

Das mit dem Unterschriebenen Schriftstück finde ich ein gute Idee. Das Sensibilisiert das ganze etwas. Hast du da zufällig eine Vorlage wie sowas aussehen kann ??

Die User sind Techniker die im Außendienst unterwegs sind. 

Ok Danke dir. Dann brauche ich da auch nicht weitersuchen .

Ok probiere es nochmal ;o))

Einige User bekommen zu Ihrem Account einen Lokalen Admin User Account mit dem Sie zB  Programme instalieren können. Wenn ich als Domänen Benutzer angemeldet bin und eine Installation Starte kommt ja die abfrage nach eine Admin Account. Dort können Sie dann den Account vom Lokalen Admin Account eingeben.

Ich denke soweit ist es klar. Jetzt könnten sich aber die User auch mit dem Lokalen Admin Account an dem PC lokal anmelden und mit diesem Account arbeiten. Das möchte ich gerne verhindern.

Die Frage ist nur wie ich das am besten machen kann.

Hallo

Ich würde gerne ein paar Usern einen Lokalen Admin einrichten. Allerdings möchte ich gerne erreichen daß sich dieser admin nicht am Laptop anmleden darf. Der Lokale Admin soll nur genutzt werden um sich unter dem normalen User zu authentifizieren wenn zB was installiert werden muß. Ginge das ?? Ich möchte verhindern das die dann die ganze Zeit mit dem Lokalen Admin angemeldet sind.

Naja das wäre jetzt etwas zuviel des guten. Ich denke ich setze die Open License Versionen für was anderes ein und gebe den Terminal Usern eine Office 365 Lizenz.