Administrative Accounts

[MrCocktail 192]

Hallo,

heute auch mal eine Frage, vielleicht kann mir jemand eine Antwort geben:

 

Wir betreuen diverse Kunden, welche verschiedene Windows Server Versionen ab 2003 (auch SBS) einsetzen, bisher hatten wir einen Sammelaccount für alles, sind aber jetzt bei einem Kunden aufgefordert worden, NamedAdmins einzuführen.

 

Brauche ich für reine Admin Accounts eigentlich CALS? Die User haben sonst keinen Zugriff innerhalb der einzelnen Umgebungen, sie arbeiten also nicht für die Firma.

 

Gruss

J

[Dr.Melzer 191]

Die Regel steht so in den Produktnutzungsrechten:

 

III) Zusätzliche Lizenzanforderungen und/oder Nutzungsrechte.

 

a) Client-Zugriffslizenzen (CALs).

 

• Sie sind verpflichtet, für jedes Gerät bzw. jeden Nutzer, das bzw. der direkt oder indirekt auf Ihre Instanzen der Serversoftware zugreift, eine CAL zu erwerben und dem entsprechenden Gerät bzw. Nutzer zuzuweisen. Eine Hardwarepartition oder ein Blade wird als separates Gerät betrachtet. Die entsprechenden CALs für die einzelnen Produkte sind in der nachfolgenden Tabelle aufgelistet.

 

• Sie benötigen keine CALs für Folgendes:

 

.......

 

(3) bis zu zwei Geräte oder Nutzer, die nur auf Ihre Instanzen der Serversoftware zugreifen, um die entsprechenden Instanzen zu verwalten, oder

 

Beantwortet das deine Frage?

[MrCocktail 192]

Ja...

Leider.

 

Dennoch Danke!

[Dr.Melzer 191]

Warum "leider"?

[MrCocktail 192]

Weil es eine massive Nachlizenzsierung zur Folge haben wird und in einigen Umgebungen lizenztechnisch nicht sauber abbildbar ist.

 

SBS mit inzwischen 60 Mitarbeitern vor Ort und unsere 30 administrativen Accounts wird nicht gehen.

 

Daher "leider"... Hat aber nichts mit der Politik von MS zu tun.

[Dr.Melzer 191]

Weil es eine massive Nachlizenzsierung zur Folge haben wird und in einigen Umgebungen lizenztechnisch nicht sauber abbildbar ist.

 

Nenn doch mal ein paar Beispiele.

 

SBS mit inzwischen 60 Mitarbeitern vor Ort und unsere 30 administrativen Accounts wird nicht gehen.

 

Ihr habt bei 60 Mitarbeitern 30 administrative Accounts? Das musst du mir erklären...

[MrCocktail 192]

@Doc:

Nein bei Kundensystemen :-)

Wir betreuen diverse Kunden innerhalb der IT im Outtasking, und da haben wir etwa 30 Leute die sich um die Kundensysteme kümmern, je nach Spezialgebiet, und bisher gab es zum Beispiel einfach einen adminXYZ für unsere Firma, jetzt wollen wir gerne die Admin Accounts nach den Usern benennen.

 

und wo ich da gerade so drüber nachdenke, waren wir bisher Lizenztechnisch auch nicht sauber, das mal gerade noch oben weiterreiche, naja wenigstens waren es immer gleichen Rechner welche den Zugriff auf das System haben.

[Dr.Melzer 191]

Wenn ihr die zugriffe auf zwei Rechner beschränken könnt wäre das eine Lösung.

 

Wenn ihr tatsächlich CALs benötigt denk daran dass der Lizenznehmer des Servers (in dem Fall euer Kunde) die CALs kaufen und bereitstellen muss...

[MrCocktail 192]

Zählen Terminal / Citrix Server?

[Dr.Melzer 191]

Zählen Terminal / Citrix Server?

 

Zählen für was?

 

Was ist mit den Antworten auf meine Fragen?

[MrCocktail 192]

@Doc: naja, zu den 2 Geräten, oder ist das dann indirekter Zugriff?

Und wenn wir den Service Gedanken so ausleben, wie momentan angedacht, müsste jeder Mitarbeiter aus den betreuenden Teams auf jeden Server mit einem eigenem Account zugreifen.

[Dr.Melzer 191]

@Doc: naja, zu den 2 Geräten, oder ist das dann indirekter Zugriff?

 

Ich verstehe nicht was du meinst. Kannst du bitte genau erklären (nicht nur in zwei Sätzen) was du meinst?

[MrCocktail 192]

Wenn wir die administrativen Zugriffe über 2 Terminalserver in die Kundennetze tätigen, ist das dann ein indirekter Zugriff der nicht über die 2 für administrative Zugriffe abgedeckt ist, oder ist das sauber?

 

Sprich:

Einloggen auf Fernwartungsserver --> Zugriff auf Kundensystem

[Dr.Melzer 191]

Das wären indirekte Zugrife. Mit sowas könnt ihr keine CALs sparen.

[MrCocktail 192]

@Doc:

Das habe ich mir gedacht :-/

Irgendjemand noch eine saubere Lösung? Oder Idee?