hardi04

Das was charmanta sagt und:

In unserer Firma hat die Einführung von Sentinel 3 Leute über Monate hinweg beschäftigt trotz umfangreicher Hilfe von extern.

Sentinel ist ein absolutes Monster das es zu bändigen gilt wenn man es sinnvoll einsetzen will. Natürlich kann man es auch einfach per Knopfdruck "einschalten", aber welcher Nutzen daraus entstehen soll ist nicht vermittelbar. 

Am 1.4.2023 um 15:56 schrieb hardi04:

Am 5.9.2022 um 17:45 schrieb hardi04:

Alter: 40

Wohnort: Stuttgart

letzter Ausbildungsabschluss (als was und wann): FISI (Umschulung) 2017

Berufserfahrung: 5  6 Jahre

Vorbildung: Abitur + Studium ohne Abschluss

Arbeitsort: Stuttgart

Grösse der Firma: 40.000+

Tarif: Nein

Branche der Firma: diverses

Arbeitsstunden pro Woche laut Vertrag: 40h

Arbeitsstunden pro Woche real: 40h

Gesamtjahresbrutto: 82.000 90.000

Anzahl der Monatsgehälter: 13,7

Anzahl der Urlaubstage: 31

Homeoffice: offiziell: 60%, real: bis zu 100% möglich

Sonder- / Sozialleistungen: Betriebsrente, Jobrad

Variabler Anteil am Gehalt: -

Verantwortung: keine

Tätigkeiten (Aufgaben/Aufgabenbereich): Cloud Solution Architect

Soo, nach 4,5 Jahren steht der letzte Monat im jetzigen Unternehmen an.

Hier die Aktualisierung zum neuen Job ab Januar 2024:

Alter: 41

Wohnort: Stuttgart

letzter Ausbildungsabschluss (als was und wann): FISI (Umschulung) 2017

Berufserfahrung: 6 Jahre

Vorbildung: Abitur + Studium ohne Abschluss

Arbeitsort: Großraum Stuttgart

Grösse der Firma: ~1500

Tarif: Nein

Branche der Firma: Pharmazie

Arbeitsstunden pro Woche laut Vertrag: 40h

Arbeitsstunden pro Woche real: (?)

Gesamtjahresbrutto: 102.000 €

Anzahl der Monatsgehälter: 12

Anzahl der Urlaubstage: 30

Homeoffice:  60%

Sonder- / Sozialleistungen: Betriebsrente, Jobrad, ÖPNV Ticket

Variabler Anteil am Gehalt: -

Verantwortung: keine

Tätigkeiten (Aufgaben/Aufgabenbereich): Cloud Solution Architect

Hi, das Konto kannst du weglassen wenn der Builtin Admin verwendet wird. 

Wenn du im Expiry Feld ein Datum siehst scheint es ja grundsätzlich zu funktionieren - das schon mal auf null gesetzt und geschaut, ob hier nach einem GPUpdate auf dem Client ein neues gesetzt wird? 

Hast du schon einmal den Inhalt des Feldes mit einem Domain Admin User geprüft um Berechtigungsprobleme auszuschließen? Bei fehlenden Leserechten wird das Feld immer als Leer angezeigt. Ansonsten auch nochmal schauen ob auf den Computerobjekten die Berechtigung zum Schreiben auf das pwd Feld für SELF gesetzt ist. 

Sollte der Client Probleme beim Schreiben des Passworts haben müsstest du dazu auch einen Fehler im Application Log mit Source AdmPwd finden.

Ich poste hier einfach nochmal mein Antwort zur gleichen Frage aus 2020:

 

Ich habe meine Umschulung bei der GFN gemacht und war im großen und ganzen zufrieden. Hier gibt es sicher Unterschiede von Standort zu Standort, aber zumindest bei mir in Stuttgart war das Personal sehr bemüht.

Die Dozenten waren im Schnitt zumindest okay (you get what you pay for, wenn man in der geförderten Weiterbildung nur die guten Trainer einkaufen würde die 1000 Euro und mehr pro Tag verlangen dann müsste das Arbeitsamt deutlich mehr auf den Tisch legen).

Letztendlich kommt es darauf an was du selbst daraus machst. Ich selbst wurde damals bei meinem Praktikumsbetrieb (Consulting) direkt mit Kusshand genommen und bin nach 2 Jahren zu einem Großunternehmen gewechselt wo ich in einer verantwortungsvollen Position mit guter Bezahlung tätig bin. Gleichzeitig gibt es aus meinem Jahrgang einige Negativbeispiele die es schon während der Umschulung schleifen ließen und nach der gerade so bestandenen Prüfung entweder gar keinen oder nur einen schlecht bezahlten Job im 1st Level fanden.

Es sollte halt klar sein, dass dich jeder Bildungsträger nur auf die Abschlussprüfung vorbereitet, nicht mehr und nicht weniger. Mit genug Motivation und Interesse in Theorie und Praxis lässt sich das mmn. aber sehr gut verwerten.

Am 5.9.2022 um 17:45 schrieb hardi04:

Alter: 40

Wohnort: Stuttgart

letzter Ausbildungsabschluss (als was und wann): FISI (Umschulung) 2017

Berufserfahrung: 5  6 Jahre

Vorbildung: Abitur + Studium ohne Abschluss

Arbeitsort: Stuttgart

Grösse der Firma: 40.000+

Tarif: Nein

Branche der Firma: diverses

Arbeitsstunden pro Woche laut Vertrag: 40h

Arbeitsstunden pro Woche real: 40h

Gesamtjahresbrutto: 82.000 90.000

Anzahl der Monatsgehälter: 13,7

Anzahl der Urlaubstage: 31

Homeoffice: offiziell: 60%, real: bis zu 100% möglich

Sonder- / Sozialleistungen: Betriebsrente, Jobrad

Variabler Anteil am Gehalt: -

Verantwortung: keine

Tätigkeiten (Aufgaben/Aufgabenbereich): Cloud Solution Architect

Wie oft habt ihr Abstimmungsmeetings (bzw. Dailymeetings) und wann fangen eure Meetings frühestens an?

Circa 3 pro Woche im Team plus eventuelle projektbezogene Standups. Üblicherweise nicht vor 9.00 Uhr

Wieviel Urlaubstage verplant der AG ? (Brückentage, Weinachtszeit, ... )
Null.

Könnt ihr Überstunden aufbauen und ganze Tage frei nehmen?
Ja

Wieviel Urlaub müsst ihr 24.12 und 31.12 nehmen (wenn ihr da frei haben wollt)?
Null

Wie oft dürft ihr im Home Office arbeiten?
60%

Alter: 40

Wohnort: Stuttgart

letzter Ausbildungsabschluss (als was und wann): FISI (Umschulung) 2017

Berufserfahrung: 5 Jahre

Vorbildung: Abitur + Studium ohne Abschluss

Arbeitsort: Stuttgart

Grösse der Firma: 40.000+

Tarif: Nein

Branche der Firma: diverses

Arbeitsstunden pro Woche laut Vertrag: 40h

Arbeitsstunden pro Woche real: 40h

Gesamtjahresbrutto: 82.000

Anzahl der Monatsgehälter: 13,7

Anzahl der Urlaubstage: 31

Homeoffice: offiziell: 60%, real: bis zu 100% möglich

Sonder- / Sozialleistungen: Betriebsrente, Jobrad

Variabler Anteil am Gehalt: -

Verantwortung: keine

Tätigkeiten (Aufgaben/Aufgabenbereich): Cloud Solution Architect

In unserem globalen AD haben wir einen SCOM mit Audit Collector Service am laufen, der die relevanten Events der Security Logs der DCs einsammelt. Zusätzlich haben wir ein Webportal, über das sich die lokalen AD Admins der einzelnen Gesellschaften dann für ihren jeweiligen Userstamm bestimmte Events wie z.B. 4740 ausgeben lassen können (letzteres aber eine Eigenentwicklung).

In unseren "Alt-Domänen" haben wir das seinerzeit deutlich simpler gelöst: Es gibt ja Event getriggerte Scheduled Tasks, mit denen kann man sich seine Wunsch Events auch irgendwo zentral hinschreiben lassen.

In meiner Zeit als Consultant war ich einige Zeit bei einem Kunden beschäftigt der ein Produkt von Solarwinds im Einsatz hatte, was ebenfalls die Event Logs der DCs (und anderer Server) gesammelt hatte zwecks zentralem Monitoring, sah damals nicht verkehrt aus.

vor 16 Minuten schrieb samifa:

Sorry, aber die NASA ist mit dem billigsten Anbieter zum Mond geflogen, mehr als einmal.

Eine Supermarktkassiererin kann auch nicht methodisch und wiederholt zuwenig oder zuviel Wechselgeld rausgeben, weil die mit ihren eigenen Vertragsbedingungen nicht einverstanden ist.

Ein Busfahrer hat einen Fahrplan, Lage der Haltestellen und die Zeiten snd vorgegeben, wenn mit dem Gehalt nicht einverstanden, einfach nur halbe Strecke fahren und vielleicht nicht so früh aufstehen würde kein Fahrgast akzeptieren.

Auf den Punkt wollte ich gar nicht hinaus und würde das allgemein auch erst mal niemandem unterstellen wollen. Einem schlechten oder mittelmäßigen Dozenten kann es viel mehr auch an Fachwissen und funktionierenden Lehrmethoden fehlen. Man könnte dann höchstens die fehlende Bereitschaft bemängeln an diesen Punkten zu arbeiten. 

Ich habe meine Umschulung bei der GFN gemacht und war im großen und ganzen zufrieden. Hier gibt es sicher Unterschiede von Standort zu Standort, aber zumindest bei mir in Stuttgart war das Personal sehr bemüht.

Die Dozenten waren im Schnitt zumindest okay (you get what you pay for, wenn man in der geförderten Weiterbildung nur die guten Trainer einkaufen würde die 1000 Euro und mehr pro Tag verlangen dann müsste das Arbeitsamt deutlich mehr auf den Tisch legen).

Letztendlich kommt es darauf an was du selbst daraus machst. Ich selbst wurde damals bei meinem Praktikumsbetrieb (Consulting) direkt mit Kusshand genommen und bin nach 2 Jahren zu einem Großunternehmen gewechselt wo ich in einer verantwortungsvollen Position mit guter Bezahlung tätig bin. Gleichzeitig gibt es aus meinem Jahrgang einige Negativbeispiele die es schon während der Umschulung schleifen ließen und nach der gerade so bestandenen Prüfung entweder gar keinen oder nur einen schlecht bezahlten Job im 1st Level fanden.

Es sollte halt klar sein, dass dich jeder Bildungsträger nur auf die Abschlussprüfung vorbereitet, nicht mehr und nicht weniger. Mit genug Motivation und Interesse in Theorie und Praxis lässt sich das mmn. aber sehr gut verwerten.

Ausgeschaltete VMs bestehen nur aus den zugehörigen Files im Storage und einem Eintrag im Hypervisor. Alle allokierten Ressourcen werden beim Ausschalten freigegeben.

Ich habe in Stuttgart meine Umschulung von 07/2015 bis 07/2017 gemacht. Mit der Praktikumssuche habe ich Anfang November angefangen, Mitte November war dann alles geklärt. Ich hatte allerdings auch Kollegen, die deutlich später (oder gar nicht) mit der Suche angefangen haben. Auch diese haben alle am Ende einen Praktikumsplatz bekommen - zur Not hat der Bildungsträger nachgeholfen. Wie gut oder schlecht das läuft hängt - wie übrigens alles im Laufe der Umschulung - am eigenen Antrieb. Die Möglichkeiten sind im Bereich Stuttgart allemal da. Nach der Umschulung ging es bei mir dann beruflich auch ziemlich steil, das ist (momentan) auch ohne "richtige" Ausbildung problemlos möglich.

Hi,

kann eure Deploymentsoftware auch einen PowerShell Befehl absetzen?

In dem Fall müsste 

Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser

funktionieren. Der builtin local admin hat ja immer die lokale SID mit der Endung -500, das wäre also eindeutig. 

Falls PowerShell direkt in der Deploymentsoftware nicht geht könnte man natürlich auch über eine cmd den Aufruf starten:

powershell.exe -command "Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser"

Greetz

Hardenstone

Hi,

das Attribut Time gibt es bei den zurückgegebenen Objekten auch nicht. Lediglich TimeGenerated und TimeWritten. Deshalb ist die Time Spalte bei dir immer leer.

Gruß

Hi,

das kommt ganz darauf an, was du machen möchtest. Gewisse Dinge lassen sich sicher auch mit dem lokalen Admin installieren, sofern die benötigten Berechtigungen nicht über den jeweiligen lokalen Server hinausgehen.

Installationen wie Sie z.B. Exchange benötigt, wirst du damit aber nicht hinbekommen, da dort vieles im AD passiert (Schemaerweiterung, neue Gruppen, etc.). Das kannst du nur mit dem Domain Admin machen. Allgemein spricht in einer Testumgebung sowieso nichts dagegen, die administrativen Arbeiten immer mit nem Domain Admin User zu machen. In der Praxis würde man hier eventuell eher auf eine Rollentrennung setzen.

Ich gehe mal davon aus, dass die beiden vorhandenen MX Einträge auf die 1&1 Mailserver zeigen. Im Prinzip kannst du die löschen und einen neuen anlegen, der eben auf deinen Router zeigt. Bist du sicher, dass du da eine statische IP hast, die sich nicht ändert? Das wäre recht ungewöhnlich, sofern es sich nicht um einen Businessvertrag handelt.

Gruß

Wie t0pi schon geschrieben hat, lässt sich das serverseitige Abholen von Mails aus externen Postfächern durchaus konfigurieren. Ich glaube aber, du wolltest darauf hinaus, dass du auch Mails von dem von dir angelegten GMX Postfach an einen Empfänger deiner Exchange Organisation verschicken kannst.

Dazu brauchst du auf jeden Fall eine Domain - diese kostet dich z.B. bei Strato um die 10 Euro pro Jahr. Im öffentlichen DNS deiner Domain müsstest du dann einen MX Record anlegen, der auf die IP deines Exchange Servers zeigt. Da das in deinem privaten Umfeld nicht machbar ist (mangels öffentlicher statischer IP) kannst du nur auf die öffentliche IP deines Routers verweisen, der den SMTP Traffic daraufhin intern an den Exchange Server weiterleitet (Portforwarding). 

Nun ändert sich ja aber auch die IP deines Routers regelmäßig. Dem kann man nur mit einem DynDNS Dienst entgegenwirken, der die jeweils aktuelle öffentliche IP deines Routers ermittelt und im besten Fall auch automatisch im öffentlichen DNS deiner Domain aktualisiert.

So, mit diesem Setup kannst du dann Mails von extern empfangen - versenden kannst du aber nach draußen keine. Warum? Weil keiner deine Mails annehmen wird. Die Ranges der dynamisch vergebenen öffentlichen IPs sind bekannt und Mails von Servern aus diesen Ranges blockt im Normalfall jeder Provider ab - Stichwort Spam. Du brauchst dafür einen Smarthost, also einen Mittelsmann, der von deinem Exchange Server verschickte Mails erst einmal empfängt und dann von seiner statischen öffentlichen IP aus an das eigentliche Ziel weitersendet. Strato bietet das zum Beispiel kostenlos im Rahmen einer Domain an. Einzustellen ist dies auf deinem Exchange Server im Sendekonnektor.

Mit dem oben beschriebenen Setup kann man sich also eine funktionierende Exchange-Orga mit externem Mailflow bauen - ein paar Groschen muss man dafür aber schon investieren. Bei weiteren Fragen einfach fragen.

Das Automapping für Shared Mailboxes funktioniert über das Attribut msExchDelegateListLink. Soweit ich weiß hat es sich auch bei EX2016 nicht geändert, dass dieses nur User aufnimmt und keine Gruppen.

Ob das inzwischen mit einem der CUs geändert wurde weiß ich nicht. Ggf. in einer Testumgebung einfach mal ausprobieren. Mir wäre diesbezüglich aber nichts bekannt.

Als Workaround könnte man mit einem Skript arbeiten, das die Gruppenmitglieder ausliest und diese dem Feld hinzufügt, bzw. ausgeschiedene Gruppenmitglieder aus dem Feld entfernt.

Ich würde nicht sagen, dass Exchange generell ein schlechtes Thema ist - ich habe selbst meine Projektarbeit zum Thema Exchange geschrieben. Wie cortez oben aber schon andeutet ist es eher schwierig, im Exchange Umfeld ein Projekt abzubilden, das in 35 Stunden (inklusive Analyse, Doku etc.!) realisiert werden kann.

Du sprichst ja von einer Migration von tobit zu Exchange. Da stellt sich die Frage, ob denn die Exchange Infrastruktur schon steht, oder ob deren Aufbau auch Teil des Projektes ist. Aber auch ohne den Aufbau der Exchange Organisation ist eine Migration mit all ihren Aspekten wie Analyse, Planung, Migrationsphasen, Koexistenz etc. eher ein Projekt, an dem ein ganzes Projektteam mehrere Wochen sitzt und auf keinen Fall im Rahmen eines Abschlussprojekts bewältigt werden kann. 

Eventuell könnte man einige Arbeitspakete als Teilprojekt ausgliedern und das als Projektarbeit präsentieren, wobei dann natürlich auch eine ausreichende Komplexität gewährleistet sein muss - nur Serverinstallationen durchklicken ist den meisten IHKs zu wenig.

Vielleicht kannst du ja wie cortez bereits meinte deinen Antrag hier zur Verfügung stellen oder wenigstens etwas mehr zum Projektumfeld sagen.

Ich habe letztes Jahr eine Projektarbeit zum Thema Mailarchivierung erstellt. Da ging es in der mündlichen Prüfung zu fast 50% des 15 minütigen Fachgesprächs um rechtliche Aspekte. Es muss aber auch erwähnt werden, dass einer der Prüfer vorher lange Jahre Datenschutzbeauftragter in einem Unternehmen war, wie er mir nach der Prüfung erzählte.

Es kommt wohl ganz darauf an, welche Punkte du in deiner Präse ansprichst und welche Leute im Ausschuss sitzen. Sich näher mit den rechtlichen Aspekten auseinanderzusetzen ist also auf jeden Fall empfehlenswert!

Der benutzte User muss Mitglied der Gruppe Enterprise Admins sein, sonst hat er nicht die Berechtigung, eine Childdomain hinzuzufügen

vor 7 Minuten schrieb Maniska:

Ich könnte mich irren, aber braucht man nicht auch bei einer Subdomain ein .irgendwas? Also Bonn.local oder in deinem Fall Bonn.ag Is schon ein bisschen her dass ich mit Subdomains rumgefummelt habe.

Oh, und das was Hardenstone sagt.

Bei einer Child Domain passt das, der FQDN lautet dann ja bonn.deutschland.ag. Bei einer Tree Domain wäre es so wie du schreibst.

Da müssen die credentials eines domain admins der root domain rein, also z.b. deutschland\administrator

Hallo,

du liegst schon richtig. Jede Domain - auch Childdomains- braucht eigene Domain Controller. Ein DC kann nicht mehrere Domains hosten.

Also musst du für die Childdomain einen neuen DC aufsetzen und beim promoten dann die Childdomain erstellen.

Durch den Trust zwischen Root und Childdomain kannst du dann auch alles zentral verwalten

Bei der IHK Stuttgart sind seit heute die Ergebnisse online:

GA1: 91

GA2: 91

WiSo: 84

Gesamt: 90

Läuft!