tesso

Unter Punkt 2 schreibst du "Anschließend sollen die beiden Systeme gegenübergestellt und ausgewertet werden." Welche beiden Systeme? Die findest du doch erst im Laufe der Evaluierung.

Mir wäre neu das Android die neue Activesync-Version versteht. Mein Kollege hat jedenfalls keine Dateianhänge auf seinem Android.

Ein paar mehr Informationen darfst du schon bringen. Was steht in der csv und wie genau sieht der Dateiname nun aus? Doch so funktioniert es $dataset =Import-Csv("C:\temp\test.csv") foreach($row in $dataset){Write-Host $row.User \\Servername\e$\$($row.User) _YYYY_MM_DD.pst} Das Leerzeichen im Namen irritiert mich allerdings etwas.

Powershell bietet sich an. Import-csv foreach set-aduser sind Befehle die du schon mal nachschlagen kannst.

Mein Notebook ist heute gekommen. Bin seitdem am Installieren und Konfigurieren.

An 220V darf meines Wissens nur ein Elektriker.

Welches Office hast du? Auch welche Edition. Die Vorlagen für Office Pro findest du bei MS zum Download. Achten auf Version und 32/64 bit. Solltest ein Home und Business haben, dann kannst du nur Reg Keys verteilen.

Geht per GPO.

Ich habe in vielen Umgebungen diese Synchronsationsmeldungen komplett deaktiviert. Die verwirren die User nur und machen der IT unnötig Arbeit.

Ich würde in Richtung ACL Gruppen für die Abteilungen/Bereiche weiterdenken. Dann bist du sehr flexibel. Denke auch dran, daß ein User in der Gruppe Buchhaltung sein, aber trotzdem nicht auf einen bestimmten Share der Buchhaltung zugriefen darf. Wie würdest du das abbilden? Datenbanken liegen im allgemeinen nicht auf Fileservern. Access ist da eine große Ausnahme, ist aber mMn. auch keine Mehrnutzer Datenbank. Die Überlegungen zu Datenbanken würde ich nicht groß weiterverfolgen. Von Datenbanken steht nichts in der Aufgabe. Deine Erkenntnis bezüglich der offenen Dateien und damit verbundenen Problemen beim DFS würde mir als Prüfer reichen, um zu sehen das du drüber nachgedacht hast.

Du hast richtig erkannt, daß offene Dateien (Datenbanken) nicht repliziert werden. Allerdings sehe ich beim Überfliegen deiner Aufgabenstellung nichts von Datenbanken. Oder übersehe ich es? Für mich klingt die Aufgabenstellung, wie Nils auch schon bemerkt hat, extrem nach DFS. Berechtigungen sollte man immer über Gruppen regeln, niemals für User direkt. Es gibt da unterschiedliche Ansätze. Such mal nach AGDLP, damit solltest du weiterkommen. PS: Ich finde es sehr gut von dir, daß du keine fertigen Lösungen erwartest, sondern mit Tips dich selbst weiter mit dem Thema befasst. So lernst du am meisten und verstehst das Thema. :thumb1:

Ich bin raus. Viel Spaß beim rumfrickeln.

Ich finde den Ansatz schon fragwürdig. Mail ist kein Echtzeitsystem. Es kann auch mehrere Stunden dauern bis eine Mail ankommt.

Schau mal hier: https://blogs.msdn.microsoft.com/powershell/2009/12/29/how-to-pass-arguments-for-remote-commands/

Ich halte dein Vorhaben für sicherheitstechnisch sehr bedenklich. Warum soll ein User auf das AD Objekt schreiben dürfen? Willst du ernsthaft ein Userskript als Admin ausführen? Dann ist der User sehr schnell Admin.

Warum kopierst du nicht die entsprechende admx Datei mit?

Wenn ich Domainadmin bin, kann ich aber auch alle GPO umgehen oder rückgängig machen. Sonst wäre ich schließlich kein Admin. Warum sind eure User Domain Admins? Ich nutze seit Jahren in unserer Domain nur einen AD-User. Nur für seltene administrative Tätigkeiten nutze ich dann ein Adminkonto.

Kiste Bier

Ich sehe in deinem Skript keine Option die eine vollständige VSS Sicherung macht. So wie ich das sehe machst du nur eine Kopiesicherung. Dann werden Exchange Logs auch nicht gelöscht, da die Datenbank nicht vollständig gesichert wird.

Wäre das nicht ein Fall für Exchange Online?

Ich brauche schon wieder ein Bier. Mein neues Notebook kommt nicht wir erst angekündigt nächste Woche, sondern erst in einem Monat. Menno. Also noch vier Wochen mit der alten Gurke auskommen.

Am Pils ist doch genug Wasser. ?

Im Dunkeln zum Kühlschrank Trappern und zwei Bier nehmen. Bald bin ich zu Hause.

Warum bindest du den Drucker nicht via IP an? Er hat doch einen Printerport.

Man kann auch eine Testumgebung aufbauen. So lange dauert das nun auch wieder nicht. Ich baue ständig zum Testen neue Umgebungen auf.