SilentDemise

der Vergleich einer Fritzbox zu z.B. einer ASA ist mit Verlaub aber auch nicht das sinnvollste ;-) Die oben beschriebenen technischen Szenarien würde ich auch nicht über eine Fritzbox realisieren. Fritzbox VPN hat mit dem, was man in einem Unternehmen macht nicht viel zu tun

Ich schmeiss mal virtual appliances in den raum. mit virtuellen maschinen kann man da wesentlich realitätsnäher szenarios nachbauen

vor allem zu wenig festplatten(platz) für viele VMs

was bekommst du denn für einen fehler? Was willst du denn ausführen? http://stackoverflow.com/questions/1673967/how-to-run-exe-in-powershell-with-parameters-with-spaces-and-quotes hier findet man nochmal eine nützliche Beschreibung und einen hilfreichen link zum parsen der posh.

wenn du dein command als parameter übergibst, musst du es klammern, damit der ausdruck zuerst ausgeführt wird.

hi flashpixx, es gibt dafür einen eigenen operator, das "&". du kannst dann folgendes benutzen: & "C:\Program Files\Program\run.exe -abcd -config"

cool. Dann kannst den Leuten auch direkt die credentials geben.

Also bei uns sind die ports auf dem DC zu.

wenn, dann lokaler admin account und dann über secpol.msc deny log on locally, deny log on as server und dann nur log on als batch freigeben, du kannst da recht fein einstellen, was der account alles darf und was nicht. letztendlich bleibt es aber ein Admin account und ist kein sonderlich schöner weg, da würde ich wie oben beschrieben lieber rausfinden, was das tool genau braucht.

JEIN, es müssen diverse Freigaben gegeben sein und auch die RSAT müssen vorhanden sein. das beste einsteiger buch was ich kenne: Learn Windows PowerShell 3 in a Month of Lunches: Amazon.de: Don Jones, Jeffrey T. Hicks: Englische Bücher

kurze Antwort: Das entspricht nicht dem security Modell von Windows 7 geht nicht. Bei solchen Tools, wie von Tiro vorgeschlagen wäre ich sehr vorsichtig und skeptisch. Lange Antwort: Die meisten Tools erfordern gar nicht wirklich Admin Rechte. Hier reicht es oftmals diese außerhalb von Program Files zu installieren und den Usern full access auf den Pfad, den Registry Pfad und den Ressourcen zu geben, die das Tool bearbeiten soll. Es wäre also eine Option zu testen, auf welche geschützten Ressourcen das Tool zugreift.

Technisch interessant ist das ganze nur, wenn man es parallel auf claim based authentication umstellt, ansonsten ne 2 stunden klick orgie

Trotzdem sind das verschiedene Themen ;-)

versteh ich nicht? was hat RSA als company, mit dem Algorithmus zu tun, der z.b. bei Zertifikaten verwendet wird?

RSA (Firma) != RSA (Algorithmus) - die haben nichts miteinander zu tun. Die Firma baut sowas: Google-Ergebnis für http://cdn4.spiegel.de/images/image-219777-panoV9free-uspc.jpg

Laufwerke sind immer in einem user kontext eingebunden ;-) Habt ihr roaming profiles? Könnte auch ein Profil Problem sein, dass das lokale profil nicht abgespeichert werden kann.

Das ist ein Notebook.

Und du bist dir sicher, dass das auch dann Bestand hat, wenn der Azubi mal die Datenbank platt gemacht hat?

Was für server setzt ihr ein? (Windows / Linux)

Let me google that for you

das für windows 7 läuft bald aus, mach lieber das für windows 8.

installier die certificate services lieber auf einer dritten maschine, und nutze den DC gleichzeitig als Sub CA (issuing CA) in einer zweistufigen CA Hierarchie

den haken für reconnect bei der Einrichtung vergessen?

Pauschal so nicht zu beantworten.

Zeitdienste habt ihr im Griff? Kerberos?