Policies für Laptops

[Sonic 10]

Hi,

 

kann mir jemand sagen welche Einstellungen Sinnvoll sind wenn ich mich lokal an der Domäne anmelden wenn keine Netzwerkverbindung besteht.

Bräuchte ich für ein paar Laptops die nicht immer im Netz hängen.

 

bin für alle Tipps dankbar.

 

Gruß

Jens

[onewayticket 10]

Hallo,

 

in deinem FAll würde ich die Anzahl der Verbinungen aus dem Clientside Cache von standartmäßigen 10 auf 50 erhöhen.

 

Allerdings sollten die standartmäßigen 10 verbindungen ausreichen.

 

MfG

 

Onewayticket

[Christoph35 10]

in deinem FAll würde ich die Anzahl der Verbinungen aus dem Clientside Cache von standartmäßigen 10 auf 50 erhöhen

 

Wozu sollte das gut sein?!

 

Diese Zahl besagt, dass sich 10 User an dem Laptop anmelden können, ohne dass eine Verbindung zum DC besteht, und nicht dass sich ein User bis zu 10x am Laptop anmelden könnte.

 

Christoph

[onewayticket 10]

Hallo,

 

habe ich da was falsch verstanden??

Domäne anmelden wenn keine Netzwerkverbindung besteht

 

hmm.

 

MfG

Onewayticket

[Christoph35 10]

Ich hätte es präziser ausdrücken sollen: die Policy besagt, von wievielen Usern die Credentials gecacht werden, so dass diese sich erneut anmelden können, auch wenn keine Verbindung zum DC besteht.

 

Christoph

[lefg 276]

Was für Erscheinungen fordern denn andere Einstellungen?

[onewayticket 10]

@Christoph

 

ich ging davon aus dass der User sich offline so oft an der domäne anmelden kann,

muss ich wohl nochmal schauen.

[Christoph35 10]

@onewayticket: schau dir mal die Hilfe zu der Policy an, diese Policy ist unter den Sicherheitsoptionen zu finden. Ist aber zugegebenermaßen nicht ganz eindeutig formuliert.

 

Christoph

[onewayticket 10]

@Christoph

 

autsch...aua...

habe ich gerade gemacht.

[lefg 276]

Also, der User muss sich schon einmal mit dem Rechner an der Domäne angemeldet haben, dann ist danach auch eine Anmeldung bei gezogenen Netzwerkstecker möglich; ich habe das eben mal wieder ausprobiert.

 

Das hat auch nichts mit Laptop, Desktop oder Tower zu tun.

[Kegol 10]

Genau diese Einstellung habe ich bei unseren Laptops auf 0 gesetzt! Ebenso wird der Anmeldename nicht mehr gespeichert.

 

Damit sich niemand an der Domäne anmelden ohne das diese verfügbar ist. Nur so kann ich die Rechte eines Benutzers festlegen und dafür sorgen, dass sein System immer aktuell ist (WSUS).

 

Wir hatten auch mal den Fall, dass wir unseren EDV-Azubi auch Domänen-Administrator-Rechte gegeben haben. Leider hat er seine Daten nicht gerade geheimgehalten. Ein (schlauer) Benutzer hat das ausgenutzt und erstmal ein Notebook plattgemacht.

 

Nach einer anständigen Aussprache mit unserem Chef und uns geht es dem Azubi wieder besser.

 

Falls das Notebook viel extern eingesetzt wird und sensible Daten enthält, würde ich über eine Festplattenverschlüsselung nachdenken.

 

Grüße

 

Kegol

[lefg 276]

......Wir hatten auch mal den Fall, dass wir unseren EDV-Azubi auch Domänen-Administrator-Rechte gegeben haben. Leider hat er seine Daten nicht gerade geheimgehalten. Ein (schlauer) Benutzer hat das ausgenutzt und erstmal ein Notebook plattgemacht.

 

Nach einer anständigen Aussprache mit unserem Chef und uns geht es dem Azubi wieder besser......

Der Azubildende ist doch wohl eher als unschuldig anzusehen.

[XP-Fan 220]

@lefg

Es ist dort wie immer: Bestrafung der Unschuldigen ....:rolleyes:

 

 

@Kegol

Wieso musste der AZUBI DomainAdmin sein .... ? -> Suizidgefährdet :schreck:

[Kegol 10]

@XP-Fan

 

Weil er als normaler Domänenbenutzer keine Software installieren und Systemeinstellungen ändern konnte. Der Fall ist ja schon einige Jahre her und meine Kollegen waren nicht so bewandert mit Gruppenrichtlinien und automatischer Softwareverteilung. Also wurde der Azubi rumgeschickt und musste überall eine Software installieren und vorher die XP-Firewall deaktivieren, damit beim nächsten Mal die Software zentral installiert werden kann. Als ich das gehört habe, bin ich fast vom Glauben abgefallen. Damals war ich auch noch nicht in der EDV. Jetzt wissen meine Kollegen auch, dass sie zumindest mich vorher fragen sollten und sowas hat ein Ende.

 

Grüße

 

Kegol

[lefg 276]

Dann ist das etwas unglückliche Vorgehen schon verstänlich, abgesehen vom Abkanzeln des Azubildenden. Möglicherweise interpretiere ich das auch ja falsch.

 

Was mir im Moment nebulös erscheint, das ist:

Genau diese Einstellung habe ich bei unseren Laptops auf 0 gesetzt! Ebenso wird der Anmeldename nicht mehr gespeichert.

 

Damit sich niemand an der Domäne anmelden ohne das diese verfügbar ist. Nur so kann ich die Rechte eines Benutzers festlegen und dafür sorgen, dass sein System immer aktuell ist (WSUS).