Migration Benutzerkonten

@Lochkartenstanzer
Hallo
Ja, das muss so sein. Erstens mal wegen DSGVO und weiterhin weil die ganze Firma umstrukturiert wird. Es werden Zugriffsrechte neu definiert und über GPO vergeben und vieles mehr. Volles Programm eben. Es war ja in der Vergangenheit extrem problematisch mit Mailaccounts etc.
Letztendlich gibt es auch von ganz oben entsprechende Richtlinien wie die Zulieferbetriebe gestrickt sein müssen damit die Anbindung an das zentrale SAP sauber läuft. Funktionsaccounts bleiben nur auf den Maschinensteuerungen.
LG
MacLeod

Hallo
Das Forensit scheint mir genau das richtige zu sein. Danke für die Info. Laut Anleitung besteht die Einschränkung nur in der Personal Edition. In den beiden anderen kann man den Profilordner sauber umbenennen und kopieren. Mit 450 Euronen ist die Corporate Edition ein fairer Preis für die Aktion. Man muss gegenrechnen wie lange die Mitarbeiter sonst mit dem kopieren ihres Krimskrams auf einen Übergabeordner beschäftigt wären. Und die ganzen anderen Sachen die der Admin dann im Hintergrund noch einzeln richten soll.
Nichts ist teurer als ein Mitarbeiter, der nicht produktiv arbeitet in der Zeit.
LG, MacLeod

PS: Office 365 ist in diesem Konzern tabu. Europaweit

@c.c.
???
Ich merke Du hast Die Aufgabenstellung nicht komplett durchschaut
- Ein komplett neues OS Deployment nur wegen der Änderung jeweils eines Benutzerprofiles?
- Die Vorbereitungszeit eines aktuellen Deployments.
- Die Netzbelastung für das Deployment von 150x ca 45GB komprimiert vom PXE Server
- Die Netzbelastung beim Deployment über VPN in 2 angeschlossene Produktionshallen für ca 30 Profile davon.
- Der Zeitverlust für die ganzen Aktionen
- Und das Klassenziel hast Du damit komplett verfehlt, daß keine einzige benutzerindividuelle Einstellung erhalten bleibt.

Mit Forensit muss kein User Daten selbst angreifen. Ich bereite das im Hintergrund vor. Er meldet sich ab und meldet sich mit neuem Namen sofort wieder an. Fertig! Genau das was ich brauche. Und danach werden die alten Profile gelöscht. Auch im Hintergrund.

Können wir uns darauf einigen, daß Du offenbar noch nie in einer Konzernstruktur nach Lastenheft ergebnis-, zeit- und kostenorientiert gearbeitet hast?
Schönes Wochenende,
MaLeod

Wie immer danke ich denjenigen, die konstruktiv zu Lösung beigetragen haben.

Ich bleibe bei meiner vorigen Aussage.
Du hast es einfach nicht verstanden!

"Nicht nur, warum sollte ein Dienstleister sich irgendwelchen Schmarrn vom Vorgänger auf seine Problemliste holen?"
Not our Job. Wir sind für die Benutzerumstellung, die Migration und die neuen Richtlinien beauftragt. Wir sind keine Nachfolger von irgendwem. Wir haben ein konkretes Lastenheft bekommen. Was der hausinterne Admin macht ist seine Sache. Die PCs sind in Ordnung und auf dem neuesten Stand. Dafür steht er gerade und hat das unterschrieben.

"Welche Vorbereitungszeit? Als Dienstleister hält man sich doch ein Image vor, für das man im K-Fall auch die Hand ins Feuer legt."
Auch nicht unser Job. Ob der Admin für jede Maschine ein Image vorhält wage ich zu bezweifeln. Interessiert uns auch nicht.

"Auch nicht mehr Netzbelastung, als bei den wöchentlichen Vollbackups der Clients"
Negativ. Backup Proxies und Backup Repos sind an jedem Standort lokal. Das haben wir zur Sicherheit überprüft. Nix geht ins Hauptgebäude davon Ist technisch auch nicht machbar bei 50/50.

"Ein Pi sollte finanziell drin sein. Zur Not tut es auch ein alter PC."
Wie man mit einem Pi oder einem alten PC die Übertragungsgeschwindigkeit einer VPN zwischen 2 Firewalls erhöhen kann würde ich gerne lernen Ich denke die Firewalls würden darüber nicht lachen.

"Welcher Zeitverlust? User geht Freitag und kommt Montag wieder. Wäre ein super Wartungsfenster."
Super Plan. Warum sollen wir am Wochenende arbeiten wenn es gar nicht nötig ist? Der lokale Admin ist auch nicht vor Ort um Pxe Bootreihenfolgen zu checken oder so ein Quatsch.


Sorry nicht böse sein. Mir fällt dazu nur der gespielte Witz a la Hallervorden ein.

CC als Admin in einem Autohaus im Gespräch mit seinem Niederlassungsleiter.
NL zu CC:
Stuttgart hat entschieden, daß sich jeder Mitarbeiter ab nächstem Monat mit einem personenbezogenen Profil anmelden muss. 2FA wird überall eingeführt. Finden sie eine Lösung, die möglichst wenig kostet, um die benutzerindividuellen Einstellungen möglichst zu erhalten.
CC zu NL:
Ich hab 'ne Supa Idee. Ich bastel neue Images für unzählige Variationen, ziehe einen PXe Server hoch und mache dafür am Wochenende 48 Stunden Turnschuhnetzwerk um jeden PC sauber im Bios einzustellen und zu booten. Dazu bringe ich meinen alten VOBIS Pc mit, weil, das ist ein tolles Ding was alles schneller macht.
Darf ich dazu auf dem Feldbett im Schraubenlager schlafen? Und darf ich ihr E-Bike benutzen um in die Montagehalle, das Reifenlager und das Lackierzentrum zu radeln? Und die Schlüssel für alles brauche ich auch. Und die Alarmanlage bitte ausschalten.
NL zu CC:
Ist das wirklich alles nötig? Bleiben nur auf diese Weise die individuellen Einstellungen bei Profilwechsel erhalten?
CC zu NL:
Nee, die Einstellungen gehen verloren. Aber sowas wollte ich schon immer mal machen. Ist das nicht eine geile Idee?
NL zu CC:
Wie lange arbeiten Sie schon in unserem Betrieb? Den heutigen Tag nicht mehr mitgerechnet...

Hallo
Nach einer Woche hier mein Feedback. Wir haben die Software von Forensit gekauft und zwar zuerst in der Pro Version. Hiermit konnten wir prima testen. Die Software macht exakt das was wir haben wollten. Sie kopiert den Account auf einen neuen Account mit beliebigen Namen, Domäne, Arbeitsgruppe. Der Mitarbeiter loggt sich aus und loggt sich mit neuem Namen wieder ein; fertig.
Der Rest der Umstrukturierung kommt dann automatisch über die GPOs der neuen Struktur.
In der Pro geht das einzeln über GUI Oberfläche mit ein paar Klicks über remote.
Danach haben wir die Corporate Version erworben, die sich sauber scripten lässt. Läuft wie am Schnürchen.
Vielen Dank für den guten Tipp,
MacLeod