Probleme Windows Server 2012 Domäne mit Win 10 19041

[mcdaniels 29]

vor 5 Minuten schrieb daabm:

Makro-Policies

wenigstens das gibts ;) nebst einer sehr guten Filterung & UTM-Appliance. Bislang keine Probleme gehabt, aber ich will es nicht verschreien.

 

vor 5 Minuten schrieb daabm:

AppLocker oder Software Restriction Policies (SRP) sind eine gute Gegenmaßnahme. Erstaunlich günstig (da in Windows enthalten), erstaunlich einfach "grundlegend" zu konfigurieren, erstaunlich wirksam.

du willst mir grade mitteilen, dass mir die Arbeit sicher nicht ausgeht ;)

 

Falls hier jemand mitliest, den das auch interessiert, hab ich grade das ergoogelt: https://www.gruppenrichtlinien.de/artikel/applocker-oder-software-restriction-policies-loecher-im-sicherheitszaun

bearbeitet 30. September 2020 von mcdaniels

[daabm 1.354]

vor 8 Minuten schrieb MurdocX:

Gibs zu, Du würdest dich doch nie wieder mit kleinere Umgebungen abgeben wollen 

Doch - so ein Mid-Size Familienunternehmen mit 10 bis 20 k Accounts, das wäre meine Wunschumgebung. Am besten international, damit noch ein wenig Herausforderung dabei ist. Wir haben zu viele Domains, wir haben zu viele Schrauben zum Drehen, da geht zu oft hinten eine Mutter ab, wenn man vorne wo dreht... Weil man's einfach nicht wissen kann. Aber jetzt wird's glaub o/t, ich bin damit mal aus meinen eigenen Stories raus und warte auf Fragen des TO

@mcdaniels Ich find's gut, daß Du reagierst, wie Du reagierst. Wie @MurdocX oben schon schrub: Der Admin ist in SOHO-Umgebungen oft halt "der" Admin - Domäne, Server, Clients, da gibt's keine Delegation und keine Account-Trennung. Schön, daß Du daran arbeitest

[mcdaniels 29]

@daabm: Danke für die  Blumen. ;)

 

vor 4 Minuten schrieb daabm:

Doch - so ein Mid-Size Familienunternehmen mit 10 bis 20 k Accounts, das wäre meine Wunschumgebung.

ok, jetzt sag ich nix mehr ... mit meinen rund 120 Arbeitsplätzen und 15 Servern.

bearbeitet 30. September 2020 von mcdaniels

[mcdaniels 29]

kurzes Update der Situation: Die Sache mit der Adaptierung der lokalen Admingruppe (auf den Domänen-PC) via GPO funktioniert schonmal.

bearbeitet 1. Oktober 2020 von mcdaniels

[BOfH_666 577]

vor 9 Stunden schrieb mcdaniels:

ok, jetzt sag ich nix mehr ... mit meinen rund 120 Arbeitsplätzen und 15 Servern.

Die Anzahl der Arbeitsplätze sagt nicht immer zwingend etwas über die Komplexität der Infrastruktur aus. Ein Unternehmen mit 1000 Mitarbeitern kann "PillePalle" sein, weil sie quasi alle an einem Standort sitzen und quasi alle das Gleiche tun. Ein anderes Unternehmen ist mit 1000 Mitarbeitern auf 150 Standorte verteilt und hat 100 verschiedene Abteilungen, die auch noch unterschiedliche Anforderungen und Arbeitsweisen  haben.