Windows 10 fürs Betriebsratsbüro?

[sgn9 3]

Hallo

Ich wurde gefragt, ob das Betriebsratsbüro Windows 10 bekommen kann, die haben keinen Windows Server (und daher auch keine Domäne), dafür eigenen Internetzugang (ohne Proxy).

Vorgabe ist: möglichst wenig Metadaten erfassen (also nur die reinen Dokumentinahlte), möglichst wenig Metadaten speichern, möglichst wenig Metadaten übertragen.

Den Betriebsrat anlügen will man eigentlich nicht.

Was würdet ihr da sehen an Gruppenrichtlinien und sonstigen Einstellungen?

Tschüss

[lefg 276]

Moin

 

Welche Metadaten sollen es denn sin?

 

Schaue dir die Gruppenrichtlinien an, welche dir gefallen oder den Anforderungen gerecht werden. Spezielle Gruppenrichtlinien für Betriebsratbüro sind mir noch nie begegnet. Du kannst ja aber mal bei Gruppenrichtlinien.de schauen. Ansonsten müsstes Du wohl selbst schauen, welche Dienste Du deaktivieren möchtest.Für W7 gab/gibt es beim BSI eine Liste zum Deaktivieren sogenannter nichtbenötigter Dienste.

Ohne Domänenzugehörigkeit gibt es keine Verarbeitung domänenweiter GPO. Du weisst, es ist möglich lokale Gruppenrichtlinien zu verwenden nur für den einen Rechner?

 

Wenn der Rechner also ein Stand alone, keine Verbindung ins Unternehmen, eventuell ein VLAN bis zum Proxy.

 

 

vor einer Stunde schrieb sgn9:

Den Betriebsrat anlügen will man eigentlich nicht.

 

Das verstehe ich nicht. Weshalb solltest Du da denn lügen?

bearbeitet 27. November 2019 von lefg

[Nobbyaushb 1.471]

Was für Gruppenrichtlinien? Können dann ja nur lokale sein, denn leut OP gibt es keine Domäne und somit keine AD-GPO

[daabm 1.354]

Was unterscheidet ein BR-Büro von einem Personaler-Büro?

[sgn9 3]

BR hat keinen Proxy, kein AD aber eigenen Internetzugang und eigenes Budget.

Es soll nicht durch EDV erfasst (und daher auch nicht gespeichert) werden, ob Meier in Dokument "Sozialplan 2020a" auf Seite 5 die Zahl 3 durch 4 ersetzt hat (oder ob es Schmidt war)

ausserdem soll nicht durch EDV erfasst (und daher auch nicht gespeichert) werden, ob Müller an PC5 am Mittwoch von 11:00 bis 12:00 angemeldet war oder ob es Huber war.

und vieles andere.

Konzern-IT hat gerade andere Baustellen, und die wollen sich da nichts verscherzen.

Im Betriebsrat, (in den man im Unterschied zur Personalabteilung regelmässig hineingewählt wird) sind die Leute länger drin, als die Personalabteilung alt ist, rentennah vs. frisch ausgelernt.

[lefg 276]

Was ist jetzt das Problem?

 

Ich hab gestern etwas dazu geschrieben. War das nicht ausreichend?

 

 

[MurdocX 950]

Nach deinen Anforderungen hört sich für mich einfach an. -> Hinstellen und gut ist. 

 

 

[Sunny61 806]

Zusatzfrage: Wer ist für welchen Umfang der Datensicherung zuständig?

[Squire 261]

geht doch nicht ... es soll doch nix aufgezeichnet werden

[daabm 1.354]

Das klingt iwie weltfremd - und ein wenig nach Schnellschuss... Der BR kann genau wie HR in die "gewöhnliche" IT integriert werden. Und i.d.R. ist der BR mit den Maßnahmen, die man für HR sowieso bereithalten muß, ebenso gut bedient.

[sgn9 3]

vor 8 Stunden schrieb daabm:

Das klingt iwie weltfremd - und ein wenig nach Schnellschuss... Der BR kann genau wie HR in die "gewöhnliche" IT integriert werden. Und i.d.R. ist der BR mit den Maßnahmen, die man für HR sowieso bereithalten muß, ebenso gut bedient.

Woher kennest du denn Betriebssystem und Betriebssystem-Einstellungen in der Personalabteilung bei meinem Arbeitgeber?

[daabm 1.354]

Kenn ich nicht - aber bei uns. Da klappt das so prima. (Konzern mit ~6.500 MA)

[sgn9 3]

"6500 MA" ist also die Antwort auf die Frage "Was würdet ihr da sehen an Gruppenrichtlinien und sonstigen Einstellungen?"

[Marco31 33]

Wenn du mich fragst ist das was du da schilderst nicht umsetzbar. Das Dateisystem speichert immer wer zuletzt am Dokument war und windows loggt wer sich wann an/abmeldet. Das was du willst lässt sich digital nicht abbilden, da hilft eine mechanische Schreibmaschine. 

[lefg 276]

vor 2 Stunden schrieb sgn9:

"6500 MA" ist also die Antwort auf die Frage "Was würdet ihr da sehen an Gruppenrichtlinien und sonstigen Einstellungen?"

 

Ja, das ist schon OT, keine Antwort auf die Frage der Eröffnung.

 

Aber die Frage nach Gruppenrichtlinien und sonstigen Einstellungen in dem beschriebenen Szenario erscheint auch schon seltsam, mir jedenfalls. Wurden die Gruppenrichtlinien mal durchgeschaut nach etwas was hülfe? Es wurde jedenfalls nicht erwähnt.

 

Mir scheint, was benötigt für die beschriebene Anforderungen, ist ein Kiosk. Bei Gruppenrichtlinien.de gibt es vielleicht noch etwas dafür, gab es jedenfalls mal, hab ich lange nicht mehr geschaut da nicht benötigt, müsstest Du selbst nachsehen. Ansonsten google nach Kiosk.