Dr.Melzer

Kennwörter in Batchdateien halte ich für wenig sinnvoll, oder kennst du eine Möglichkeit diese NICHT im Klartext in der Batch stehen zu haben?

Gerne. Schön dass wir helfen konnten. :)

Danke für den Hinweis.

Von welcher CD? Wie wurde denn die Lizenz erworben (OEM/SB, FPP, Volumenlizenz)?

Die Möglichkeiten hast du ja schon selbst aufgeführt (OEM OS, FFP oder System Builder Lizenzen). Mehr kenne ich auch nicht. Für euch dürfte die günstigste Variante OEM sein. Die Rechner kosten bei Markenherstellern in der Regel mit und ohne OEM Lizenz das gleiche. Letztendlich ist das aber die Beratungsleistung die euer Händler für euch erbringen muss. Eine Option kann noch sein im Vertrag keine Upgradelizenz für das BS zu kaufen sondern SA only. das ist günstiger und bringt mehr Vorteile. Möglich ist der SA only Kauf bis zu 90 Tage nach Kauf der OEM Betriebssystemlizenz.

Was mir fehlt und dein Anliegen zu verstehen ist die Information was das Gesamtszenario ist welches du da bedienst. Erzähl uns doch bitte mal so genau wie möglich was die Ausgangssituation ist und welches Ziel du erreichen willst.

Genau so ist es. Es geht um 75 Benutzer ODER 75 Geräte. Kein Thema dafür gibt es dieses Forum ;)

Gruppenrichtlinien greifen üblicherweise im Benutzerkontext und nicht im Gerätekontext. Somit geht es nicht mit mir bekannten Gruppenrichtlinien.

Was meinst du mit "Basislizenz"

Wenn ihr nach Usern lizenzieren würdet bräuchtet ihr 80 User CALs. Für jeden User/ Mitarbeiter eine eigene User CAL. Nein würden nicht ausreichen. Es heisst ja User CAL und nicht Userkonten CAL. ;)

Wenn sich 80 Benutzer die 35 Geräte teilen ist das ok so. Voraussetzung ist dass ihr für jedes zugreifende Gerät eine eigene User CAL habt.

Ah verstehe. So gesehen hast du natürlich Recht.

Aus Microsoft Sicht ist das nicht ausreichend da es genügt das gerät an eine Netzwerkdose anzuschließen die eben nicht über deieses VLAN dieses Switsches läuft um mit einem nicht lizenzierten gerät auf den TS zuzugreifen. Die Lösung muss von der Logik her direkt auf dem TS laufen und ein auf MAC Adressen basiertes Filtern der Zugriffe ermöglichen.

Danke Günther. Ich kenne das von dir gefundene Produkt icht aber letztendlich muss sichergestellt werden dass die Technik tatsächlich MAC Adressen nutzt und nicht auf IP Basis arbeitet. Wenn tatsächlich MAC Adressen gefiltert werden können ist das ok. Anderenfalls nicht.

Warum sollte ich meinem Lieblingsgünther wiedersprechen? ;-) Alles korrekt. :)

Wir löschen in der Regel keien beiträge, zudem deiner ja Zielführend ist. Eine Zugriffsbeschränkung auf Basis der MAC Adresse wird von MS in dem hier diskutierten Rahmen (beschränkung der erforderlichen Applikationslizenzen) akzeptiert. Eine Beschränkung auf Benutzer (wie es die mir bekannten Tools machen) ist nicht akzeptabel, da Applikationen per Gerät und nicht per User lizenziert werden. Der name der Lösung bei dem bekleidungehersteller interessiert mich auch. Als ich bei Microsoft für Lizenzthemen zuständig war hatten wir diese Anfragen immer wieder aber niemand konnte uns ein Tool zeigen welches sich an den MAC Adressen orientierte um die Zugriffe zu beschränken. Alle haben das auf Basis der Benutzer oder der IP gemacht was nicht ausreichend ist.

Ich denke da lässt du dich am besten von dem Rechtsberater deines Vertrauens oder deinem Steuerberater beraten. Wir dürfen beides nicht machen.

Wird aber von MS so gewertet in Audits. ;) Du kannst dich auf den Kopf stellen und mit den Ohren wackeln das wird alles nichts ändern. Franz und ich machen das Geschäft schon so lange dass wir inzwischen so ziemlich alles gesehen haben. Du kannst natürlich auf alles ******en was wir dir hier erzählen und stur deine Variante verfolgen. Allerdings wenn dann mal ein Audit kommt musst du die Prüfer überzeugen, was du nach meinem Erfahrungsstand nicht können wirst. Mir ist es unterm Strich ziemlich egal was du machst und ob du uns glaubst. ;) Wäre ich andeiner Stelle nicht denn Spass wirst du mit deiner Argumentation dabei nicht haben...

IP Adressen gehen auch nicht da diese in dre Regel dynamisch vergeben werden und dann hat plötzlich ein nicht lizenziertes Gerät eine IP die zugreifen darf. Alles was hier von MS bisher akzeptiert wurde ist die Geräteidentifikation über die MAC Adresse, wobei ich das auch für zu schwach halte da diese auch mit Softwar egeändert werden kann. BTW. ich mach das mit den MS Lizenez jetzt seit über 12 Jahren aber bisher habe ich keien revisionssichere Variante der Zugriffsbeschränkung gesehen was die Nutzung von MS Applikationen auf Terminalservern angeht.

Gute Idee aber wie willst du das sicherstellen? Damit sie das darauf installierte Office nicht nutzen können. ;)

Nein du musts sie schon lizenzeiren wenn du sie installierst! Sei möglichkeit auf den TS zuzugreifen und die Software darauf zu starten ist genauso wie die Software lokal zu installieren. Du kannst sie jederzeit nutzen. Dafür benötigst du schon die Lizenz. Ob du sie dann nutzt oder nicht ist MS egal. Hier der relavante Pasuss aus den Nutzungsrechten: • Sie sind berechtigt, eine beliebige Anzahl von Kopien der Software und früherer Versionen der Software auf dem lizenzierten Gerät zu installieren und zu verwenden Mit deinem Argument könntest du Office auf 100 geräten installieren aber nur eine Lizenz kaufen weil du behauptest dass du es nur auf einem Gerät nutzt.

Das Thema ist von Microsoft eindeutig beschrieben. JEDER Client auf dem Office 2010 genutzt werden kann (zum Beispiel weil es lokal installiert ist) benötigt eine eigene Office 2010 Lizenz. Wenn das Office nicht lokal sondern von einem TS kommt ändert das nichts daran dass JEDER Client auf dem Office genutzt werden kann eine eigene Office Lizenz benötigt. Was du machen kannst wenn du bei 5 Geräten nur auf einem Office auf dem TS nutzen und damit auch nur eine Office lizenzieren willst? Haben wir dir auch schon mehrfach gesagt: Sorge dafür dass die nicht lizenzierten Geräte (nicht Benutzer!) nicht auf den TS zugreifen können. Ist ganz einfach.

Alle Microsoft Applikationen werden je gerät lizenziert. hier der dafür relevante Auszug aus den Produktnutzungsrechten: Rechte zur Installation und Nutzung ZUWEISEN DER LIZENZ ZU EINEM GERÄT Bevor Sie die Software unter einer Lizenz verwenden, müssen Sie diese Lizenz einem Gerät zuweisen. Dieses Gerät ist das „lizenzierte Gerät“ (siehe Universelle Lizenzbestimmungen, Definitionen). Damit ist schon mal klar dass eine Zugriffsbeschränkung auf den TS, wenn überhaupt realistisch, nur auf Geräteebene funktionieren kann. Der Vollständigkeit halber noch die Regelung in den Produktnutzungsrechten welche die Nutzung auf dem TS regeln: NETZWERKGERÄT Sie sind außerdem berechtigt, zusätzliche Kopien auf einem Netzwerkgerät zu installieren. Sie dürfen diese Kopien nur wie im Abschnitt „Remotezugriff“ weiter unten beschrieben verwenden. Zusätzliche Lizenzanforderungen und/oder Nutzungsrechte REMOTEZUGRIFF Sie sind wie nachfolgend beschrieben berechtigt, auf die Software von einem anderen Gerät aus zuzugreifen und sie von einem anderen Gerät aus zu nutzen. Hauptnutzerin oder Hauptnutzer: Die einzige Hauptnutzerin oder der einzige Hauptnutzer des Geräts, das die Remotedesktop-Sitzung hostet, ist berechtigt, von einem beliebigen anderen Gerät aus auf die Software zuzugreifen und sie von diesem Gerät aus zu verwenden. Außer zur Bereitstellung von Supportservices ist keine andere Person berechtigt, die Software zur gleichen Zeit unter derselben Lizenz zu verwenden. Nicht-Hauptnutzer: Jeder Nutzer ist berechtigt, auf die Software von einem separat lizenzierten Gerät aus zuzugreifen und sie von diesem Gerät aus zu nutzen. Da es auf einem Terminalserver keinen "Hauptbenutzer" geben kann greift der Passus dass jedes zugreifende Gerät über eine eigene Applikationslizenz verfügen muss. Folglich musst du, wenn du in deinem Szenario nur eine Office Lizenz kaufen willst musst du mit geeigneten technischen Mitteln sicherstellen dass nur das eine lizenzierte Gerät das Office auf dem TS nutzen kann. Die Frage ist daher wie willst du das Gerät sicher eineindeutig identifizieren? IP-Adresse? Wird in der Regel dynamisch vergeben und kann sich ändern oder leicht geändert werden. SSID der Windows Installation? damit erkennst du nicht das Gerät sondern das installieret Windows. Was fällt dir noch dazu ein?

Hatte nicht nur den Anschein, war auch so. deswegen habe ich die beiträge au sdem gekaperten Thread in den hier mit verschoben. Du benötigst fünf Office 2010 Lizenzen. Für jedes gerät das sauf den TS zugreift eine. Lies dir das hier mal dazu durch: Windows Server How-To Guides: Lizenzierung von Microsoft Applikationen in Terminalserver Umgebungen - ServerHowTo.de Ist zwar schon was älter aber vom grundsatz immer noch aktuell.

Gerne. :)