brennerlein
Goto Top

Client Domänenintegration ab XP sinnvoll?

Ausgang: DC unter W2K8 R2.

Gibt es Gründe warum man z.B. Rechner < XP nicht in diese Domäne bringen sollte?

Irgendwie steht ich da grad auf dem Schlauch eine schlüssige Pro oder Contra Liste zu erstellen.

Content-ID: 174557

Url: https://administrator.de/contentid/174557

Ausgedruckt am: 22.11.2024 um 03:11 Uhr

ground2er0
ground2er0 12.10.2011 um 14:08:51 Uhr
Goto Top
Warum sollte man Rechner < XP überhaupt ins Netzwerk bringen....
Ne <XP Kiste ist die größe Virenschleuder!
godlie
godlie 12.10.2011 um 14:09:30 Uhr
Goto Top
Hallo wäre mal ein Punkt auf der Liste....

Alter der Hardware, Alter der Software, Sicherheit der Software, keine Updates / Bugfixes / SecFixes mehr .... brauchs noch mehr auf der Contra Seite?
Brennerlein
Brennerlein 12.10.2011 um 14:11:04 Uhr
Goto Top
Wow, welch kompetenter Beitrag.
Brennerlein
Brennerlein 12.10.2011 um 14:12:13 Uhr
Goto Top
Die Frage war speziell auf die Domänenintergration und den Nachteilen die direkt mit der Verwaltung der Domäne zu tun haben.


Mit deinen aufgezählten Punkten hast du natürlich grundsätzlich recht.
Dirmhirn
Dirmhirn 12.10.2011 um 14:39:33 Uhr
Goto Top
Hi!

Gibts da nicht was mit Authentifizierung - wenn du Clients hast die Kerberos nicht unterstützen, dann musst du NTLM(?) aktivieren.

außerdem hast du mehr Admin-Aufwand mit den alten Clients...

Was sind das für Geräte? Alte Produktionsmaschinen, drucker, ...?

sg Dirm
Robobob
Robobob 12.10.2011 um 15:00:47 Uhr
Goto Top
Hallo,

und wie war das mit den serverbasierenden Profilen? V1 ab XP und V2 Vista/7 ?
die würden demnach Probleme bereiten.
Und ja wie schon erwähnt der Sicherheitsaspekt.
Keine aktuellen Updates mehr.

Probleme bei der Wirkung von GPOs.


Das sind nur Vermutungen.
Ravers
Ravers 12.10.2011 um 15:54:01 Uhr
Goto Top
Wenn ich mich nicht Irre läßt eine 2008-Domäne nur Clients >Win2k in die Domäne! Ansonsten muß man rumpfuschen. Für mich war`s damals ne gute Begründung warum man die Kisten rausschmeissen sollte / muß!

greetz
ravers
ground2er0
ground2er0 12.10.2011 um 17:20:42 Uhr
Goto Top
genau so ist das...
es gibt schon einen Woraround dafür....

aber was brint es dir einen DC auf W2k8 R2 zu installieren wenn du die Domäne auf Pre-Windows 2000 herabstufen musst!
denn das mindert natürlich die funktionalität des W2k8 R2....
Mach doch lieber ein getrenntest VLAN und lass die Win 2000 und NT Büchsen dort rumgammeln....
Ich würd keinen Gedanken daran verschwenden,
bei solchen Workarounds kann es sonst gut sein das frühe roder später aufeinmal unterklärliche Probleme auftreten und dann hast mehr Probleme als nutzen...

ps. sorry wegen der kurzen Antwort oben bin die Woche schlecht gelaunt
(Danke RIM für den Tollen BES) face-smile
meinereiner
meinereiner 12.10.2011 um 18:16:34 Uhr
Goto Top
Zitat von @Ravers:
Wenn ich mich nicht Irre läßt eine 2008-Domäne nur Clients >Win2k in die Domäne! Ansonsten muß man
rumpfuschen. Für mich war`s damals ne gute Begründung warum man die Kisten rausschmeissen sollte / muß!


wenn ich mich nicht sehr irre ist mit Domänenlevel 2008R2 ist das rumfuschen dann aber auch vorbei.

IMO ist das wichtigste Argument, dass es für OS > XP SP3 keine Upadtes mehr gibt.
2000 wird bei eingen Sachen Probleme machen können.. WLAN mit hohger Sicherheit, NAP, etc
Brennerlein
Brennerlein 13.10.2011 um 07:15:36 Uhr
Goto Top
Kein Problem nach der Aufklärung face-wink


Wenn es so einfach wäre die Büchsen in ein autarkes VLAN zu verschieben...

By the way, das älteste aktive und produktive System ist hier ein MS-DOS 6.0 welches nun aber in ein paar Monaten endlich abgelöst werden soll. Dann gehts weiter mit Windows 95...

Wie aber geschrieben, die System können nicht einfach so abgeschottet oder ersetzt werden wie im "normalen" IT Umfeld, dann sind Prozesse die immer 1-2 Jahre (im Idealfall)...


Danke für die Antworten!
ground2er0
ground2er0 13.10.2011 um 10:06:44 Uhr
Goto Top
Hmm..
was machen die Dos und NT Rechner den genau?
Nehme mal an da laufen Alte Programe drauf....
Sind das physische oder Virtuelle Host´s.

Hmm ich würd mir mal davor überlegen wie du den Punkt "Sicherheit" angehst...
DerWoWusste
DerWoWusste 13.10.2011 um 23:29:13 Uhr
Goto Top
Moin.
@ground2er0
aber was brint es dir einen DC auf W2k8 R2 zu installieren wenn du die Domäne auf Pre-Windows 2000 herabstufen musst!
Wie kommst Du darauf? Der Domänenfunktionslevel richtet sich nicht nach den verwendeten Clients.