Windows 2012 Server Schattenkopien - Vorgängerversionen nur für Admins

[RobDust 11]

Kann man dieses Feature nur für admins aktivieren?

Ich hab zwar den passenden GPO Eintrag gefunden um es für Domain User anzupassen...

Leider wählen sich viele per VPN ein, und greifen auf Datenfreigaben zu. Die sehen die Option auch. Und hab es grad getestet, Sachen wiederherzustellen...

Kann man das irgendwie regeln?

[Sunny61 819]

Und wieder ein Doppelposting ohne Ankündigung: http://social.Technet.microsoft.com/Forums/de-DE/windowsserver8de/thread/804f611c-9158-4c06-8742-315b463d7bf4#804f611c-9158-4c06-8742-315b463d7bf4
 

[NorbertFe 2.175]

Wenn du mit VPN meinst, dass du keinen Einfluss auf die sich verbindenden Computer hast, dann sehe ich keinen Weg, den Zugriff für die User einzuschränken.

 

Bye

Norbert

 

Ps: du bist voll der Hecht mit drei Postings :rolleyes: danke für den Hinweis beim nächsten mal.

[lefg 276]

Kann man dieses Feature nur für admins aktivieren?

Ich hab zwar den passenden GPO Eintrag gefunden um es für Domain User anzupassen...

 

Leider wählen sich viele per VPN ein, und greifen auf Datenfreigaben zu. Die sehen die Option auch. Und hab es grad getestet, Sachen wiederherzustellen...

 

Sind die User der per VPN verbindenden Rechner denn keine Domänenbenutzer? Sind die nicht im AD eingetragen?

 

Ich bin bisher nie auf die Idee gekommen, einer Wiederherstellung aus einer Schattenkopie nur dem Admin zu erlauben. Schon aus dem Grund, es gibt möglicherweise keinen Admin, der ist krank, hat keine Zeit,... . Die User können so etwas selbst machen. Ob das nicht auch so gedacht ist von den Systemarchitekten?

bearbeitet 14. Mai 2014 von lefg

[NorbertFe 2.175]

Ich habe das sehr wohl Usern unterbunden. Es gibt einen Admin und der hat einen Vertreter und den Benutzern möchte man die Möglichkeit nehmen mal eben das ganze Volume von gestern zu restoren.

[lefg 276]

Nun Norbert, ich werde darüber nachdenken, gelegentlich mit Leuten darüber sprechen, ob eine Änderung gewünscht. Ich schrieb ja schon, es gibt nicht überall einen Admin ständig zur Verfügung.

 

Welche Möglichkeit gibt es, den Zugang zu den Schattenkopien zu beeinflussen?

[NorbertFe 2.175]

Per Policy kann man den Usern den Zugriff auf Wiederherstellung oder den Kompletten Reiter der "Vorherigen Versionen" verweigern.

 

Bye

Norbert

[lefg 276]

Danke :)

[RobDust 11]

den Benutzern möchte man die Möglichkeit nehmen mal eben das ganze Volume von gestern zu restoren! Genau das sehe ich auch so :-) hab da immer bammel das einer nicht weiß was er tut und plötzlich sind wir zwei Wochen im Rückstand .....

 

Ja die Benutzer melden sich mit ihren domain Accounts an. Also bei der netzwerkfreigabe domain/deruser ... Aber trozdem greifen die gpos nicht. Glaube weil die Rechner nicht in der Domain sind,? Intern mit domain PCs gehts. Aber ich kann ja nicht jeden privat pc der mal zugreifen möchte an die Domain anbinden... Da muss es doch ne besser Lösung geben.

[lefg 276]

Nun, ohne Zugehörigkeit kann auf den PC keine Richtlinie der Domäne wirken.

 

Eine lokale Richtlinie auf den Privatgeräten wirst Du auch nicht erlassen können dürfen.

 

Wo befindet sich die Richtlinie eigentlich?

bearbeitet 14. Mai 2014 von lefg

[NorbertFe 2.175]

Ja terminalserver. Wenn du den pc/Client nicht in Verwaltung hast, gehts nicht. Logisch Wirken auf nicht Domänen-PCs keine gpos.

[RobDust 11]

Warum sieht microsoft nicht einfach vor die user auzuwählen :-((

[NorbertFe 2.175]

Versteh ich nicht? ;) Was genau meinst du?

[daabm 1.391]

Er meint "Kuchen essen und behalten"... Die Vorteile einer Domäne ohne die Kosten der DCs dazu... :cool:

[NorbertFe 2.175]

Aber wirklich wahr Ey. ;)