Viele Baustellen in mehreren Firmen

[DocData 85]

Welches Problem hast du mit IPv6? Es löst Probleme, die mich bei IPv4 zum Wahnsinn treiben.

[Doso 77]

Das IPv6 bei einer Dual Stack Konfiguration bevorzugt wird ist kein Fehler, das ist der Standard - und das schon länger.

 

Dein Exchange 2010 GUI Problem kenne ich, ich glaube das hatte was mit irgendeinem Windows Update/.NET Framework Update zu tun oder so. Aber das ist schon vor vielen Monden gepatcht worden. Irgendwo SP2 rum, also vermutlich deine Exchange Server nicht mehr so ganz aktuell. Das solltest du mal beheben.

[NorbertFe 2.065]

Der is wahrscheinlich auch sp1 siehe seinen anderen Thread.

[Heavy_D. 11]

Nächstes Problem.... 

Vorgestern hab ich Updates (Sharepoint-Patches standen an) auf einem der Server gemacht.

Jetzt habe ich dieses Problem:

Kein Zugriff mehr auf FolderRedirections

 

Obwohl mein Vorgänger scheinbar schon in der GPO die exklusiven Rechte entfernt hat, habe ich keinen Zugriff auf die entsprechenden Ordner.

Aus diesem Grund bricht das Backup ab.

 

Es interessiert mich nicht was die User in ihren Ordnern haben.

Aber das Backup muss laufen.

 

Ich habe nach der Beschreibung schon auf einem Client-PC als Test dem Admin Zugriffsrechte erteilt.

In den Sicherheitseinstellungen hat der User auch keine Speziellen Rechte mehr.

Trotzdem funktioniert der Zugriff nicht mehr.

 

[zahni 554]

Auch bei einem SBS braucht man ein wenig Ausbildung. Du kann nicht alles Trial & Error-Verfahren machen.

Deine Kunden sind doch nicht... 

 

Zum Problem: PSCONFIG ausgeführt?

 

https://netw0rker.com/2014/06/psconfig-das-wichtigste-nach-einem-sharepoint-update/

[Heavy_D. 11]

Durchgeführt, aber keinen Erfolg gebracht.

Wieso kommt das jetzt nach diesen Patches, dass die FolderRedirections auf einmal für mich als Admin nicht mehr erreichbar sind?

 

In einem anderen Forum funktionierte das Backup wieder, nachdem der Server neu gestartet wurde. Sollte ich das hier auch durchführen?

Geht dann aber erst nach 16 Uhr.

bearbeitet 29. März 2018 von Heavy_D.

[lefg 276]

vor 8 Minuten schrieb Heavy_D.:

Durchgeführt, aber keinen Erfolg gebracht.

Wieso kommt das jetzt nach diesen Patches, dass die FolderRedirections auf einmal für mich als Admin nicht mehr erreichbar sind?

 

Moin

 

Es ist zu vermuten, mit Paches wurde etwas geändert, Berechtigungen oder SMB-Protokoll.

bearbeitet 29. März 2018 von lefg

[Lian 2.440]

vor 3 Stunden schrieb Heavy_D.:

Obwohl mein Vorgänger scheinbar schon in der GPO die exklusiven Rechte entfernt hat, habe ich keinen Zugriff auf die entsprechenden Ordner.

Aus diesem Grund bricht das Backup ab.

 

Es interessiert mich nicht was die User in ihren Ordnern haben.

Aber das Backup muss laufen.

Im Idealfall hast Du mit Deinem daily-Adminkonto tatsächlich keine Rechte mehr auf die Benutzerordner, das separate Backup-Konto allerdings schon.

Das schafft Dir die Sicherheit, nichts mit Benutzerdaten am Hut zu haben und bietet eine saubere Trennung.

[lefg 276]

vor 15 Minuten schrieb Lian:

Im Idealfall hast Du mit Deinem daily-Adminkonto tatsächlich keine Rechte mehr auf die Benutzerordner, das separate Backup-Konto allerdings schon.

Das schafft Dir die Sicherheit, nichts mit Benutzerdaten am Hut zu haben und bietet eine saubere Trennung.

 

Was hätte der oder ein Admin denn in den Ordnern von Benutzern z.B. CEO zu suchen?

[Lian 2.440]

Genau: Nichts. So kann auch "aus Versehen" nichts passieren und man räumt etwaige Verdachtsmomente aus: "Ich habe sowieso keinen Zugriff". Das man mit dem passenden Admin-Konto zu gegebener Zeit immer irgendwie Zugriff erlangen kann, ist klar...

[DocData 85]

Seit wann braucht ein „Backup-Konto“ Rechte auf Benutzerordner? Für sowas gibt es seit JAHREN APIs.

[Lian 2.440]

Oder das, je nach verwendeter Software auf seinem SBS 2011. Man wird aber immer zu bestimmten Zwecken mal Zugriff benötigen im Rahmen von Anwendertickets.

Jedenfalls kann man bestens Admin-Konto von FileServer-Admin trennen.

 

Übrigens kein Grund Caps Lock zu verwenden 

[DocData 85]

Datenschutzrechtlich problematisch und auch hinsichtlich minimal notwendiger Rechte für Administratoren fragwürdig.

[Heavy_D. 11]

Nachdem der WSUS in einer Firma am Wochenende aus seiner Sicht endlich die gesamte Bandbreite des Internetanschlusses für sich hatte, hat er die ganze Systemplatte vollgemacht.

 

Dann habe ich mich entschlossen die WSUS-Rolle zu entfernen. Für 10 Clients lohnt sich der Pflegeaufwand in meinen Augen nicht.

Vorher noch die GPO entsprechend angepasst.

 

Nachdem der WSUS nun weg ist bekommen die Clients auf einmal Updates in Massen.

Und das obwohl im WSUS vorher eigentlich die relevanten Updates (Windows 7, Windows SBS 2011) als genehmigt und auf den Clients als installiert angezeigt wurden.

Auf einem Client sind das jetzt 145 Updates!

Auch der Server bekommt jetzt Updates.

 

Wie kommt das?

 

Heißt das, dass derjenige, der den Server mit dem WSUS eingerichtet hat irgendwas falsch gemacht hat?

 

Was das wegen der Systemsicherheit bedeutet hat, kann ich nur erahnen....

 

[mba 133]

Mal eine Frage fern der Technik. 

Warum suchst Du stets den Schuldigen. 

 

Das Wsus"problem" kommt von automatischen Genehmigungen. 

 

Hoffe Du hast gute Turnschuhe, falls mal ein Update ohne Wsus zurückgenommen wird...