Abonnement auf einem Rechner außerhalb der Domäne
Hallo,
ich möchte ein Abonnement einrichten, um Ereignisse auf anderen Rechnern zu zentral zu sammeln. Aus Gründen der Revisionssicherheit soll der sammelnde Rechner sich außerhalb der Domäne befinden. Die Betreiber des sammelnden Rechners erhalten beliebige Rechte in der Domäne und können so auf die Protokolldateien auf den überwachten Rechnern zugreifen. Aber umgekehrt soll keiner der Domänenbenutzer und Admins Zugriff auf den sammelnden Rechner bekommen.
Grüße
ich möchte ein Abonnement einrichten, um Ereignisse auf anderen Rechnern zu zentral zu sammeln. Aus Gründen der Revisionssicherheit soll der sammelnde Rechner sich außerhalb der Domäne befinden. Die Betreiber des sammelnden Rechners erhalten beliebige Rechte in der Domäne und können so auf die Protokolldateien auf den überwachten Rechnern zugreifen. Aber umgekehrt soll keiner der Domänenbenutzer und Admins Zugriff auf den sammelnden Rechner bekommen.
Grüße
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 135828
Url: https://administrator.de/contentid/135828
Ausgedruckt am: 26.11.2024 um 05:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
irgendwie vermisse ich die Logik hinter /inclusive des ?
Unabhängig davon, das du offenbar einem "externen" Betreiber mehr als deinen Domainadmins glaubst....
wenn ich wollte - könnte ich schneller als der externe es mitbekommt - die logs im original auf den Rechnern löschen - als du denkst
Aber wer macht sowas?
Gruß
irgendwie vermisse ich die Logik hinter /inclusive des ?
Unabhängig davon, das du offenbar einem "externen" Betreiber mehr als deinen Domainadmins glaubst....
wenn ich wollte - könnte ich schneller als der externe es mitbekommt - die logs im original auf den Rechnern löschen - als du denkst
Aber wer macht sowas?
Gruß
okok... und trotzdem..
Mit anderen Worten:
Ich sehe deine Frage nicht....
Mit anderen Worten:
Ich sehe deine Frage nicht....
Hey.
Ich nehme mal an dass er fragen will ob dies geht und wie es umsetzbar wäre (Software etc.)
Nur, wenn der Rechner außerhalb der Domäne steht sehe ich da keinen Sinn drin.
Warum nicht in der Domäne und einfach die Domänen-Admins nicht berechtigen?
Ist doch viel weniger aufwendig und so wäre das Gesamtkonzept immer noch einheitlich.
Gruß
Ich nehme mal an dass er fragen will ob dies geht und wie es umsetzbar wäre (Software etc.)
Nur, wenn der Rechner außerhalb der Domäne steht sehe ich da keinen Sinn drin.
Warum nicht in der Domäne und einfach die Domänen-Admins nicht berechtigen?
Ist doch viel weniger aufwendig und so wäre das Gesamtkonzept immer noch einheitlich.
Gruß
[OT]
in Snatch - Schweine und Diamanten gibt es einige schöne Zitate - unter anderem das von Mr. Bricktop an Gary:
Nimm deine Zunge wieder aus meinem ### Gary. ...Sowas machen nur Hunde! Du bist doch kein Hund,oder Gary?
[/OT]
So viel zum Thema von außen Hilfe wollen und Sie dann nicht abholen
in Snatch - Schweine und Diamanten gibt es einige schöne Zitate - unter anderem das von Mr. Bricktop an Gary:
Nimm deine Zunge wieder aus meinem ### Gary. ...Sowas machen nur Hunde! Du bist doch kein Hund,oder Gary?
[/OT]
So viel zum Thema von außen Hilfe wollen und Sie dann nicht abholen