Peterzz

Hallo, ich habe folgende Aufgabe von unserer Personalabteilung bekommen und ich habe noch keine Ahnung ob das überhaupt umsetzbar ist. Grundsätzlich geht es um das Thema Excel und Datenschutz. Das Problem: Es sollen sich Mitarbeiter selbständig in eine Exceltabelle eintragen, das Eingetragene (z.B. der Name) soll aber nur für den Autor der Tabelle sichtbar sein. Beim Eintragen muss das gerade geschriebene natürlich auch zu sehen sein, solange bis man die Tabelle speichert. Ich hoffe mein Anliegen kam rüber :-) Hat jemand eine Idee wie da gehen könnte?

Vielen Dank für die Infos und die Anregungen. Da bei uns jeder, bis auf wenige Ausnahmen, Homeoffice machen kann, müsste ich alle eventuell benötigten Server Applikationen auf einen Terminalserver bringen. Dass ist nicht möglich und nicht gewünscht. Außerdem gibt es auch Clients die lokal Software installiert haben @Testperson Wie ist das bei euch realisiert?

Hallo, ich habe mal eine Frage bezüglich Mitarbeitern im Homeoffice. Ausgangslage: Bei uns gibt es Mitarbeiter, die einen festen Tag in der Woche und Mitarbeiter die kurzfristig Homeoffice machen. Da wir ein mittelständisches Unternehmen sind, reden wir nur von insg. max 10 Personen pro Woche. Auf den Clients (Windows 7) im Büro sind bei vielen Mitarbeitern unterschiedliche Spezialanwendungen installiert. Momentan nehmen sich die Homeoffice Leute ein Notebook mit und wählen sich per VPN in das Firmennetz ein. Auf den Notebooks sind aber nicht die Spezialanwendungen installiert, sodass die Mitarbeiter nur eingeschränkt von zuhause arbeiten können. Hat jemand eine Idee, wie wir die Homeoffice Problematik verbessern könnten? Was haltet ihr von der Möglichkeit, dass sich die Mitarbeiter per VPN ins Firmennetz einwählen, per WakeOnLan ihren Windows 7 Client starten und sich per RDP damit verbinden? Danke schön schon mal.

Kein Erfolg. Ja, ohne Erfolg. Ja, ohne Erfolg. Ich habe jetzt mal das Notebook ohne VPN, direkt in das LAN gehängt und das Mapping funktioniert ohne Fehler. Anschließen habe ich das Notebook wieder über eine VPN-Verbindung in das Netzt gehängt und das Laufwerkmapping funktioniert jetzt auch mit dem Servernamen. Nach einem Reboot des Notebooks ist das Laufwerkmapping über Servername nicht möglich.

Das mit der Batch ist nur ein Beispiel für die Fehlermeldung. Das Mapping wird mit Powershell gemacht und die Benutzer müssen ihren Namen und ihr Kennwort eingeben. Die Fehlermeldung bei dem Powershellscript lautet:

Ja. Wie Immer nichts :-) Keine Veränderung an dem Einwahlverfahren oder der Client- Serverumgebung. das letzte waren die MS Aprilpatche vor 2 Wochen, da hat sich aber noch keine beschwert. Nein, sie besitzen keinen Eintrag, das Computerkonto ist nicht in der Domäne.

Hallo Leute, ich habe ein für mich merkwürdiges Problem, bei dem ich euch um eure Hilfe bitte. Ich habe ein (eigentlich mehrere) Notebook, welches sich über VPN (IPsec) in ein LAN einwählt. Nach der Einwahl können sich die Benutzer mit einem Script Laufwerke aus dem LAN zumappen. Das funktioniert momentan nicht mehr richtig. Benutze ich den Befehl: net use * \\ServerIPADRESSE\Freigabe /user:Domäne\Benutzername Password wird das Laufwerk gemappt. Benutze ich den Befehl: net use * \\ServerNAME\Freigabe /user:Domäne\Benutzername Password bekomme ich die Fehlermeldung: „Die Uhr dieses Servers ist mit der Uhr des primären Domänencontrollers nicht synchronisiert“ Die Notebooks sind nicht in der Domäne und die Uhrzeiten stimme exakt überein. Namensauflösung funktioniert vom VPN-Client in LAN einwandfrei? ich kann mit nslookup den Server vorwärts sowie rückwärts auflösen. Hat jemand eine Idee woher dieses Verhalten kommt?

Hallo zusammen, ich interessiere mich für OneDrive for Business und vielleicht kann mir ja jemand dazu ein paar Fragen beantworten. Kann ich mit einem Benutzer mehrerer Ordner für unterschiedliche externe Zugriffe freigeben? Wenn ja, gibt es sowas wie eine zentrale Verwaltungsoberfläche, in der man die unterschiedlichen Freigaben sehen und verwalten kann? Gibt es sowas wie eine Rechteverwaltung? Gruß Peter

@Gu4rdi4n Wie soll das mit der Aufgabenplanung funktionieren? Die Aufgabenplanung befindet sich unter ...\System32\ und das Verzeichnis möchte ich eigentlich nicht freigeben. Wie könnte das mit den Rechten und der Freigabe funktionieren? Der, der den Task ausführen soll ist eine normaler AD-Benutzer, der momentan keine Rechte auf dem Server besitzt.

Danke schon mal für die vielen Hinweise, muss jetzt mal darüber nachdenken wie viel Aufwand ich für einen Benutzer betreiben will.

Danke schon mal für die Tipps. Intel AMT kann das MSI Board leider nicht : ( Der Mitarbeiter ist nicht immer außer Haus sonders sitz auch an diesem PC direkt , sodass ein virtueller Desktop eigentlich nicht in Frage kommt.

Hallo, ich habe folgendes Problem und vielleicht hat ja jemand eine Idee dazu. Ich möchte einem externen Mitarbeiter die Möglichkeit bieten, sich über eine VPN-Verbindung seine PC per WOL selbst zu starten. Er verbindet sich anschließend per Remote Desktop auf seinen Windows Rechner. Mein Problem ist aber nun, dass unsere UTM keine Magic Pakets routed und er somit nicht per WOL seinen Rechner starten kann. Hat vielleicht jemend eine Idee, wie ich das Problem mit dem WOL über unsere VPN-Verbindung lösen oder umgehen kann? Gruß Peter

Hast du beim Veeam unter "Appliaction Aware Process" den Haken bei "Process Transaction logs with this Job" aktiviert?

Danke, dann werde ich es mit einem -eq bewerkstelligen.

Ich möchte im AD nachschauen, ob es diesen Benutzer (händische Eingabe) schon gibt und wenn nicht, dann soll z.B. ein Text erscheinen und wenn ja dann ... . Mit einer equal-Bedingung scheint es auch zu funktionieren.

Hallo zusammen, ich habe ein Powershell Script bei dem ich ein Problem mit einer IF-Abfrage und der Bedingung "not equal" (-ne) habe. Folgendes Testscript soll mein Problem veranschaulichen. param ( [Parameter(Mandatory=$True,Position=1)] [string]$Benutzername ) If (Get-ADUser -filter {SamAccountName -ne $Benutzername}) { Write-Host "Benutzer nicht da" } Else { Write-Host "Benutzer ist da" } Das Script gibt mir immer "Benutzer nicht da" aus, obwohl der Benutzername gleich einem SamAccountName ist. Benutze ich anstelle von "-ne" "eq" wird immer die richtige Auswahl (Text müsste natürlich getauscht werden) angezeigt. Warum funktioniert die Bedingung -ne anders als -eq?

Vielen Dank, ich werde es damit versuchen. Gruß Peter

Ich bin gerade dabei mir ein Powershell Script zu schreiben, das mir u.a. den Profilordner (wir benutzen roaming profiles) auf einer Freigabe löschen soll. Das Problem ist nur, dass ich erst Rechte auf den Profilordner vergeben muss, damit dieser gelöscht werden kann. Der Teil des Scriptes zum Vergeben der Rechte sieht momentan wie folgt aus: $IdentityReference="Servername\Administrator" $FileSystemAccessRights=[System.Security.AccessControl.FileSystemRights]::FullControl $InheritanceFlags=[System.Security.AccessControl.InheritanceFlags]::ContainerInherit -bor [System.Security.AccessControl.InheritanceFlags]::ObjectInherit $PropagationFlags=[System.Security.AccessControl.PropagationFlags]::None $AccessControl=[System.Security.AccessControl.AccessControlType]::Allow $AccessRule=NEW-OBJECT System.Security.AccessControl.FileSystemAccessRule ($IdentityReference,$FileSystemAccessRights,$InheritanceFlags,$PropagationFlags,$AccessControl) $ProfilOrdnerACL=GET-ACL $Userdata.ProfilePath $ProfilOrdnerACL.AddAccessRule($AccessRule) SET-ACL –path $Userdata.ProfilePath -AclObject $ProfilOrdnerACL Das Script liest den Profilpfad aus einem AD-Objekt (Parameter beim Starten des Scriptes) aus und soll nun das Recht "FullControl" vergeben dem Administrator geben. Ich habe nun das Problem, dass das Profil nicht unterhalb des im AD angegebenen Profilpfades liegt, sondern in dem Profilpfad + der Endung .v2. Kann mir jemand dabei helfen, wie ich mein Script umbauen muss, damit am dem Profilpfad die Endung .v2 steht und die Rechte richtig gesetzt werden können?

Ich bin ja grundsätzlich bei dir. Das Stubbing ist für den gemeinen Outlook-Anwender eine schöne Lösung. Man sollte aber auch die Nebeneffekte betrachten. Z.B. ist eine aufgeteilte E-Mail noch rechtskonform archiviert (wäre ja schön das anzustreben), bei der eine Manipulation der Daten ausgeschlossen sein muss. Die Themen Backup/Restore, die Suche, etc. müssen in diesem Zusammenhang auch neu bedacht werden.

Microsoft sieht das "Stubbing" anders. Peter

Vielen Dank MurdocX :D :jau:und gute Besserung!

Ich bin leider etwas im Stress (und das in der Vorweihnachtszeit), sodass ich dieses Thema leider etwas nach hinten schieben muss :-( In der Textdatei stehen viele Einträge mit unterschiedlichen Informationen. Eine spezielle Information (Immer_der_gleiche_Text) kommt über den Tag in der Datei häufig vor und wenn die Zeitspanne zwischen den Einträgen (Immer_der_gleiche_Text) > 10 Mnuten ist, dann hätte ich gerne eine Information darüber.

Danke für die Anregungen Ich habe ein Monitoringsystem, das aber die Anforderung nicht erfüllen kann.

Hallo, ich habe eine Applikation die in einer Textdatei mitprotokolliert was sie gerade macht. Ca. alle 10 Minuten schreibt die Applikation in die Textdatei eine Zeile die wie folgt aussieht "Datum Uhrzeit: Immer_der_gleiche_Text" Ich hätte nun gerne eine Information darüber, wenn die Zeitspanne zwischen zwei Einträgen in der Textdatei mit dem Text (Immer_der_gleiche_Text) größer als 10 Minuten ist. Hat jemand eine Idee wie man das bewerkstelligen könnte? Gruß Peter

Danke für die Links Nils.