markusvh
Goto Top

Welches OS für Firmengeräte?

Hallo zusammen, ich habe zur Zeit folgendes Problem, dass ich eine neue Hardwareausstattung unseres Außendienstes planen soll und ich schon bei der Auswahl des OS ins straucheln komme.

Kurz zu den Rahmenbedingungen, es sind Notebooks welche nicht in eine Domäne integriert sind und die Anfang 2018 zur Verfügung gestellt werden sollen.

Meine Frage, welches Betriebssystem würdet ihr empfehlen? Momentan verwenden wir unternehmensweit Windows 7 und da liegt es nahe wieder ein Windows zu nehmen.. So und das ist mein Problem, laut Microsoft endet der erweiterte Support für Win 7 am 14.01.2020. Da wir die neue Hardwareausstattung erst Anfang 2018 zur Verfügung stellen wollen und wir mit ca. 4-5 Jahren Laufzeit der Geräte rechnen kommen wir mit Windows 7 was den Support anbelangt in Probleme.

Alternative ist Windows 10, wovon uns aber auch einige Firmen abgeraten haben, weil Windows 10 und der Datenschutz nicht unter einen Hut zu bringen sind.. Es gibt Möglichkeiten in Win 10 über Gruppenrichtlinien Microsoft daran zu hindern oder es zu erschweren nach Hause zu telefonieren aber was man so liest, ist das alles nicht Garantiert und Microsoft kann jederzeit mit einem Patch sich neue Wege erstellen. Ich stell mir das so vor, dass wenn ich dies unterbinden möchte ich ständig in den GPOs oder Registry rumbasteln muss damit ich den Anschein habe, dass Firmendaten auch im Haus bleiben..

Kann mir einer die Angst welche ich zum Datenschutz mit Win 10 habe nehmen, weil ich was falsch verstehe oder was missinterpretiere?

Hat jemand Praxiserfahrung mit Win 10 im Unternehmen? Wird da auf den Datenschutz „verzichtet“ oder wie ist es dort geregelt?

Alternative Linux? Möchte ich eher ungern auf Client Rechnern haben, aber in der Not… Würdet ihr mir in der jetzigen Situation zu Linux raten?

Danke schon einmal und beste Grüße

Markus

Content-ID: 330629

Url: https://administrator.de/contentid/330629

Ausgedruckt am: 22.11.2024 um 13:11 Uhr

honeybee
honeybee 27.02.2017 um 08:04:14 Uhr
Goto Top
Hallo,

wir haben die Datenschutzoptionen mit O&O ShutUp deaktiviert. Eine 100%ige Sicherheit gibt es nicht.
sabines
sabines 27.02.2017 um 08:25:11 Uhr
Goto Top
Moin,

wenn Du die Notebooks nicht in die Domäne hebst, wird's mit GPO schwierig irgendwas zu regeln.
Was soll denn auf den Notebooks gemacht werden, davon hängt doch in erster Linie ab, welches OS zu brauchst.
Eine Exchange Anbindung mit Linux wird wohl schwieriger als mit W7/10 und Office.

An Windows und Office kommst Du oft leider nicht vorbei, es sei denn euer Außendienst macht irgendwas ganz spezielles.
Rück mal mehr Info raus.

Gruss
Mahagon
Mahagon 27.02.2017 um 08:29:34 Uhr
Goto Top
Man sollte sich auch immer die EOL Tabelle vor Augen halten:
https://support.microsoft.com/de-de/help/13853/windows-lifecycle-fact-sh ...

Windows 7 wäre auf neuer Hardware vermutlich nicht mehr angebracht. Bei den meisten Firmen werden PCs ja ~4 Jahre oder sogar noch länger verwendet.
sabines
sabines 27.02.2017 um 08:32:54 Uhr
Goto Top
Right, außerdem werden's immer weniger Hersteller die W7 noch ausliefern, und dann noch 2018.
aqui
aqui 27.02.2017 um 08:42:27 Uhr
Goto Top
Wie wärs denn noch mit Mac OS. Gäbe dann ja auch repäsentative Laptops für den Außendienst ?! Und...weniger Stress mit Viren und Trojaner...
MarkusVH
MarkusVH 27.02.2017 um 08:44:18 Uhr
Goto Top
Also unser AD ist eher konservativ, also für neue Sachen nicht so offen. Der Altersdurchschnitt liegt bei Mitte 50.

Es sollen hauptsächlich Officeanwendungen drauf laufen und über einen Webbrowser greifen Sie auf unser System zu mit einer zwei-faktor authentifizierung. Dort werden dann sämtliche Anwendungen geöffnet welche Sie brauchen, unter anderem auch Office. Man kann sagen auf dem Standard Notebook ist nichts besonderes Installiert, alles wird per Remote aufgerufen. Die Anwendungen werden mit Citrix zur Verfügung gestellt.

Bezüglich der Verwendung von GPOs hast du Recht.. da bin ich Kopf schon weiter gegangen wenn mal Win 10 bei uns intern installiert wird..
MarkusVH
MarkusVH 27.02.2017 um 08:46:02 Uhr
Goto Top
Mac wird bei uns keine Rolle spielen. Wenn überhaupt Linux und selbst dass kann ich mir bei unserem AD kaum vorstellen..


Danke schon einmal für die vielen Antworten!
sabines
sabines 27.02.2017 um 08:47:26 Uhr
Goto Top
Zitat von @MarkusVH:

Also unser AD ist eher konservativ, also für neue Sachen nicht so offen. Der Altersdurchschnitt liegt bei Mitte 50.

Geil mit AD wird normalerweise das Active Directory abgekürzt face-wink

Es sollen hauptsächlich Officeanwendungen drauf laufen und über einen Webbrowser greifen Sie auf unser System zu mit einer zwei-faktor authentifizierung. Dort werden dann sämtliche Anwendungen geöffnet welche Sie brauchen, unter anderem auch Office. Man kann sagen auf dem Standard Notebook ist nichts besonderes Installiert, alles wird per Remote aufgerufen. Die Anwendungen werden mit Citrix zur Verfügung gestellt.

Dann teste das doch mal mit Linux & Co, dann noch ein paar Notebooks ohne OS, kosten dann rund 100,00 Euro weniger als mit.
sabines
sabines 27.02.2017 um 08:48:01 Uhr
Goto Top
Zitat von @MarkusVH:

Mac wird bei uns keine Rolle spielen. Wenn überhaupt Linux und selbst dass kann ich mir bei unserem AD kaum vorstellen..

Dann erübrigt sich fast schon die Frage.
michi1983
michi1983 27.02.2017 um 09:21:54 Uhr
Goto Top
Hallo,

Zitat von @MarkusVH:

Mac wird bei uns keine Rolle spielen. Wenn überhaupt Linux und selbst dass kann ich mir bei unserem AD kaum vorstellen..
Und warum stellst du dann hier so eine Frage überhaupt rein wenn ich fragen darf?
Du kennst die Antwort doch bereits.

Gruß
Franz-Josef-II
Franz-Josef-II 27.02.2017 aktualisiert um 09:40:09 Uhr
Goto Top
Was wäre mit Dualbootsystemen?

1x "Firma" mit einer VPN-Verbindung ins Firmennetz
1x "Internet" und dort darf er nur .....?

Oder nur ein "BitBox" darf ins Internet, alles andere ist gesperrt. Oder Du "bastelst" eine VM die ins Internet darf und das Grundsystem hat alle Netzwerkkarten deaktiviert.

Es gibt mehrere Möglichkeiten die hängen aber von den genauen Anforderungen ab .......... und natürlich von den Usern face-wink was würden die akzeptieren?

und 100%ig ist keine face-sad
maretz
maretz 27.02.2017 um 09:51:49 Uhr
Goto Top
Ganz ehrlich - du hast dich doch eh schon für Windows entschieden...

Und meinst du wirklich das es bei Windows7 nicht möglich wäre einen Patch einzuspielen der div. Daten nach aussen sendet? Allerdings: Ich würde auf eine halbwegs sinnvolle Verschlüsselung setzen (eher wenn das Gerät doch mal verloren / geklaut wird). Denn ob nun dein Windows, Office oder sonstwas nach hause sendet is doch nu relativ egal ;)

Dualboot würde ich als Mitarbeiter dich für auslachen... Whow, ich muss kurz was nachgucken, ich starte schnell den Rechner neu....
Franz-Josef-II
Franz-Josef-II 27.02.2017 aktualisiert um 10:06:14 Uhr
Goto Top
Zitat von @maretz:
Dualboot würde ich als Mitarbeiter dich für auslachen...

Wenn ich es als Firmenchef für richtig erachte kannst Du gerne lachen ........... von außerhalb der Firma face-wink


Ich kenne Firmen, die das haben.


Allerdings kenne ich die Anforderungen von MarkusVH nicht. Ich weiß nicht welche Daten auf den Laptops kommen sollen und ich weiß auch nicht wie sensibel diese sind. Ich gab ihm nur ein paar Möglichkeiten, wählen muß er selber face-wink
MarkusVH
MarkusVH 27.02.2017 um 10:15:24 Uhr
Goto Top
Ich wollte hauptsächlich eure Meinung zu Win10 hören und ggf. alternativen in Linux welche ich dann testen müsste.

Die hab ich ja jetzt schon einmal bekommen. face-smile
VGem-e
VGem-e 27.02.2017 um 10:26:13 Uhr
Goto Top
Servus,

auch bei uns das gleiche Dilemma....

Ich werde mich im März, sofern die GF zustimmt, weg. des EoL von Windows 7 für Windows 10 entscheiden, da ich kein Interesse habe, Anfang 2020 alle PCs manuell von Windows 7 auf Windows 10 upzugraden.

Die Datenschutzbedenken werde ich voraussichtlich per GPO oder Drittanbietersoftware irgendwie "erschlagen" können (hoffe ich zumindest mal).

Das weitere Problem ist, dass bislang von der IHK in unserem Gebiet kaum Schulungen zu Windows 10 zu buchen sind. Wenn doch, dann handelt es sich hierbei um Vorbereitungsschulungen zu irgendwelchen MS-Prüfungen, die für mich schon fast zu ausführlich scheinen!

Gruß
VGem-e
Franz-Josef-II
Lösung Franz-Josef-II 27.02.2017 um 10:27:56 Uhr
Goto Top
Zitat von @MarkusVH:
Ich wollte hauptsächlich eure Meinung zu Win10 hören und ggf. alternativen in Linux welche ich dann testen müsste.


Ich würde Win10 nehmen und eben möglichst viel abdrehen, was nach Redmont telephonieren könnte.

Sind sensiblere Daten drauf, dann nur und ausschließlich eine VPN-Verbindung ins Firmennetz und von dort aus ins große weite Web, nur geht das von der Bandbreite her? Kann ich nicht beurteilen, daher alternativ: der Laptop darf nicht, aber eine VM (eventuell eine BitBox) darf. Ist das zuwenig oder zu unsicher ein Dualbootsystem.

Linux mußt nicht nur Du testen, es müssen vor allem die Anwender akzeptieren. Ich denke hier an München face-wink
MarkusVH
MarkusVH 27.02.2017 um 11:02:01 Uhr
Goto Top
Danke euch für die Anregungen, ich werde jetzt erstmal unsere jetzige Konfiguration mit Linux testen und schauen ob ich damit alle nötigen Dienste zur Verfügung stellen kann. Falls das klappen sollte, werde ich mich sehr Wahrscheinlich für eine Linux-Variante entscheiden. Ein Arbeitskollege hat mir gerade ein Debian gezeigt was mir auf den ersten Blick sehr zugesprochen hat.

Wenn Linux nicht alle Anforderungen erfüllen kann, werde ich Windows 10 verwenden und es mit Tools wie O&O Shut Up bestmöglich zu machen.

Wie gesagt, Danke nochmal für die Anregungen!
Sheogorath
Lösung Sheogorath 28.02.2017 um 01:07:09 Uhr
Goto Top
Moin,

ich kann dir zumindest sagen, dass mein letzter Rollout mit Fedora Linux bei den Leuten gar nicht so schlecht ankam. Natürlich das übliche Wehklagen da man sich ja in der UI umgewöhnen muss, aber mit einer Schulung, ein bisschen gut Zureden und einem Hauch Magie (im sinne von guter Automatisierung) sind inzwischen weitestgehend alle zufrieden. Der ein oder andere Vermisst natürlich sein Office, aber die werden es überleben.

Grundsätzlich muss ich sagen, dass bei uns die technischen Probleme dadurch zurück gegangen sind. Allerdings gibt es ein paar mehr Support anfragen wie man denn XY macht. Was den Leuten am meisten gefällt, soweit ich das mitbekommen habe, dass man den Rechner nicht mehr ständig neustarten muss, weil irgendwelche Updates anstehen :D

Wir fahren recht gut damit auf sämtlichen Rechnern alle 6h auf Updates zu prüfen. Da wir viele Notebooks haben, die auch gerne mal das Unternehmen verlassen, fragen wir updates tatsächlich über die offiziellen Repos an. Das muss halt die Internetleitung mitmachen.

Vielleicht lohnt sich das Experiment auch bei euch, vielleicht nicht, hier kommt es vermutlich sehr darauf an, wie viele und welche Anwendungen ihr außerhalb des Browsers laufen lasst :D

Gruß
Chris
MarkusVH
MarkusVH 28.02.2017 um 07:21:47 Uhr
Goto Top
Danke nochmal für die Anregung und Beispiel Lösung! Werde mir dann auch mal Fedora anschauen.. haben jetzt ein Testnotebook mit Debian mal aufgespielt und das läuft ganz gut face-smile
thaefliger
thaefliger 28.02.2017 um 08:09:46 Uhr
Goto Top
Hi
ich möchte noch etwas weiteres in die Runde werfen:
wie ich gelesen habe, nutzt ihr für eure Anwendungen sowieso Citrix.
Dann wäre vielleicht der Universal Desktop Converter oder der UD Pocket von IGEL etwas für euch?