PowerShellAdmin 169 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 Dann kann man den Zugriff aber besser an der Firewall steuern als im nutzerobjekt. ;) :) Damit sperrst du aber alle aus und kannst keine Zeiten je Gruppen definieren. Was spricht den gegen das deaktivieren/aktivieren der Funktionen. Das bissel Shell solls jetzt nicht sein, angepasste Umgebungen erfordern nun einmal angepasste Software. Manchmal hat bekommt man das Gefühl, das alles was über eine GUI hinausgeht, nicht administriert werden will ... jedenfalls bei Windows Sind doch alles Routineeingriffe und nichts im Vergleich zu Datenaufbereitung/Verarbeitung - welche gerne bei sensiblen Banken stattfinden. Salute Admin Zitieren Link zu diesem Kommentar
RobertWi 81 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 Moin, na ja, sagen wir es mal so: Natürlich kannst Du Task gesteuert die Connectoren via Script an und aus schalten. Oder dasOWA-Feature abschalten. Das Problem ist nur: Das ist keine offizielle Lösung. Das kann also heute funktionieren und mit dem nächsten RU kommt ein Entwickler auf die Idee, diese Einstellung 2 Stunden zu cachen und schon bricht alles zusammen. Keiner der Entwickler "erwartet" diese Zweckentfremdung, also nimmt auch niemand darauf Rücksicht. Im Gegensatz dazu gehört z.B. der zeitgesteuerte Zugriff im TMG zu den Grundfunktionen. Daher kann man davon ausgehen, dass sich das Verhalten nicht mal eben ändert. Im Prinzip ist das aber bei jeder Software (die man nicht selbst entwickelt) so: Je weiter man sich vom Standard entfernt, desto mehr riskiert man unerwünschte Seiteneffekte. Aber wie Du schon schreibst müssen solche Eigenkreationen daher gut getestet und beobachtet werden. Zitieren Link zu diesem Kommentar
NorbertFe 2.045 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 :) Damit sperrst du aber alle aus und kannst keine Zeiten je Gruppen definieren. Ich kann das. ;) Jeder mit einem ISA/TMG könnte sowas vernünftig steuern. Was spricht den gegen das deaktivieren/aktivieren der Funktionen. Das bissel Shell solls jetzt nicht sein, angepasste Umgebungen erfordern nun einmal angepasste Software. Weil ich in dem Fall nicht mal arbeiten könnte, wenn ich geplante Überstunden machen müßte/wollte/würde. Bye Norbert Zitieren Link zu diesem Kommentar
PowerShellAdmin 169 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 @RobertWi In großen Umgebungen ist es unüblich aktuelle RUs einzuspielen - Jedenfalls bei Banken und co. Das wird allessamt erst getestet und danach freigegeben. Prinzipiell hast du natürlich recht, eine Onboardlösung ist immer schöner - Aber Powershell ist dies schließlich @Norbert Tja alles nicht wild, sollten die Anforderungen gelten, dann mach dir eine kleine Anforderungswebsite, hier trägst du deine geplanten Zusatzarbeiten ein und erhälst daraufhin die Freigabe. Hinten dran setzt der PS per Task oder wird per SQL CMD aufgerufen und setzt dir dann in dem Zeitfenster die Rechte. Mit der PS, Kreaitivität und ein wenig Anpassung löst man so einiges - Je nach dem, wieviel Zeit man investieren will. Grüße Admin Zitieren Link zu diesem Kommentar
NorbertFe 2.045 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 @Norbert Tja alles nicht wild, sollten die Anforderungen gelten, dann mach dir eine kleine Anforderungswebsite, hier trägst du deine geplanten Zusatzarbeiten ein und erhälst daraufhin die Freigabe. Hinten dran setzt der PS per Task oder wird per SQL CMD aufgerufen und setzt dir dann in dem Zeitfenster die Rechte. Du kennst das mit dem Loch und dem Knie? ;) Mit der PS, Kreaitivität und ein wenig Anpassung löst man so einiges - Je nach dem, wieviel Zeit man investieren will. Also da müßte mir schon wirklich vor Langeweile die Decke auf den Kopf fallen, ehe ich sowas in Betracht ziehe. ;) Bye Norbert Zitieren Link zu diesem Kommentar
PowerShellAdmin 169 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 Da möchte ich aber folgendes entgegnen, die PS gerade beim Exchange 100% den Corezugriff abdeckt ist das nix mit Loch im Knie :) Außerdem ist solch eine Lösung harmlos, im Vergleich zu umfangreicheren Datenverarbeitung - Da geht es aber über 250Ecken ans Ziel. Und wer eine allumfassende Lösung möchte kommt ums Anpassen nicht herum - und hier stellt die PS nunmal eine einfache Schnittstelle da - natürlich nicht immer. Ist halt immer eine Frage der Anforderung. Grüße Admin Zitieren Link zu diesem Kommentar
NorbertFe 2.045 Geschrieben 13. Juli 2012 Melden Teilen Geschrieben 13. Juli 2012 Ich meinte das drum herum und nicht die ps. ;) Zitieren Link zu diesem Kommentar
Weingeist 159 Geschrieben 16. Juli 2012 Melden Teilen Geschrieben 16. Juli 2012 Also ich finde das echt Übel. Es kommen immer mehr Massnahmen seitens Gesetz/Arbeitgeber die den Leuten/MA das Selbsturteil und/oder Verantwortung für eigentlich banale Dinge wegnehmen anstelle dies gezielt bei Missbrauch zur Sprache zu bringen. Die Wirkung wäre vermutlich nachhaltiger und würde der allgemeinen Selbständigkeit dienen. Sinnvoll wäre vielleicht durchaus die Syncro aufs Smartphone allgemein zu deaktivieren zbsp. wie genannt wurde mit dem TMG, damit sein 'Teil' nicht dauernd nach Feierabend vibriert und ihn quasi dazu animiert/nötigt das Zeuch zu lesen. Steht etwas wichtiges an und er weiss das, muss er halt via Web rein. Vielleicht gibt es auch einen einigermassen einfachen Weg, dass ein MA per Web manuell die Syncro-Tätigkeit für zbsp. 20min aktivieren kann. Macht man das zuviel pro Woche gibts Schelte. Mit dem TMG ist ja zeitgesteuerter Zugriff ein Standardszneario. Generell kein Zugriff für bestimmte MA-Gruppen nach Feierabend, sobald man in einer Gruppe ist - in welche man sich per Web einchecken kann nach der Webanmeldung - hat man vollen Zugriff. Zitieren Link zu diesem Kommentar
Stefan W 14 Geschrieben 16. Juli 2012 Melden Teilen Geschrieben 16. Juli 2012 Ich bin und bleibe der Meinung dass das hier beschriebene Problem die Geschäftsführung/Management/Teamleitung ist, die nicht in der Lage ist den Mitarbeitern das ganze so zu kommunizieren, dass sie es verstehen. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.