Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

W2K: Admins mit eingeschränkten Rechten???

michiq_de / 3 Antworten / Baumansicht Nickles

Hallo, @ all,


wir bilden Admins aus. Nun sollen ja diese Schüler im LAN Admin-Tätigkeiten ausführen, ohne jedoch das bestehende Netz zu zerstören. Es gibt ja immer wieder ein paar besonders "Schlaue", die sich einen Spaß daraus machen, das Netz zu sabotieren oder unerwünschte Dateien ablegen oder Einstellungen vornehmen. Wie kann ich diese beiden divergierenden Forderungen mit Windows-Bordmitteln vereinen? VmWare scheidet aus Kostengründen aus. 


 Wäre dieser Weg sinnvoller: Getrennte Partitionen auf jedem PC anlegen, und auf diesen je einen Übungsserver anlegen? Vertragen sich diese Übungsserver mit dem im Netz befindlichen heißen Server? Gibt es noch bessere Lösungen?


vielen Dank für wertvolle Tipps


mq

xafford michiq_de „W2K: Admins mit eingeschränkten Rechten???“
Optionen

Im Normalfall empfiehlt es sich, den Server mit einer Watchdogcard auszurüsten oder immer wieder von einem Image neu zu booten. So kann sich jeder austoben und ein Reboot reicht, um den alten Stand wieder herzustellen.
Im Übrigen: Könnte es sein, daß bei eurer Schulung etwas zu kurz kommt, was leider allzu oft zu kurz kommt? Verantwortungsbewußtsein? Ist meiner Ansicht nach für einen Admin mindest ebenso wichtig, wie Ahnung von der Materie.
Ein lokales Aufsetzen von Servern wäre zwar machbar (wenn es kein SBS ist), aber es kommt auf die Art der Schulung an, ob dies Sinn macht, ansonsten die Leute nur zu lokalen Admins, nicht zu Domänen-Admins machen und ihnen in der Domäne nur die Rechte geben, die für die jeweilige Aufgabe benötigt werden. Image oder Watchdog würden euch aber auf Dauer das Leben erleichtern.

GarfTermy michiq_de „W2K: Admins mit eingeschränkten Rechten???“
Optionen

1. so etwas macht man NIE in einem produktiven netz
2. ein "lernnetz" kann man immer nach dem lernen "vergessen"
3. gegen 2. hilft ein image vom netz im einwandfreien zustand
4. TRENNE also UNBEDINGT produktives netz und übungsnetz

und ansonsten muß ja nicht jeder orga/schemaadmin sein - oder?

;-)

HADU michiq_de „W2K: Admins mit eingeschränkten Rechten???“
Optionen

Hi,
wenn dir VMWare zu teuer ist, dann schaue mal Virtual PC an. Das kostet die Hälfte.

In meiner Schule hatten wir für solche Unterrichtseinheiten PCs mit Wechselrahmen. Jeder Schüler hatte seine eigene Festplatte, auf der er sich austoben konnte.
Zwecks Übungen mit DHCP wurde in dieser Stunde sowieso das ganze Raum vom anderen Netz abgestöpselt. Innerhalb des Raums waren immer vier Rechner auf einem kleinen Switch zusammengefasst, die man so auch isolieren konnte. So war eine Einteilung in kleine Teams möglich, die zusammen eine Aufgabe lösen mussten.

Gruß HADU