MDM megoldást tud valaki ajánlani?

Sok helyen az Airwatch-ot istenítik, de hogy miért is olyan jó, arról még nem találtam exact infót. Meg tekintve, hogy VMware nem K drága?

Jelenleg a GravityZone megoldását kezdtem volna tesztelni, de eddig eléggé ipari hulladéknak tűnik.

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

Erre én is kíváncsi vagyok, mert nálunk is be kell vezetni valamit (androidos ökoszisztéma). Sophos vagy Airwatch? Vagy más? Ez itt a kérdés...

A tévedés joga fenntartva. A meccs áll egyenlőre, egyelőre ez a helyes.

Mik az igények, és mennyi pénz van rá?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Kell KKV-nak és nagy multinak is. Utóbbinál nyilván kevésbé számít a zsé, de előbbinek minél olcsóbb annál jobb lesz a mentalitása.

Egyelőre csak az alap dolgok amik biztosan kellenek, pl. Remote wipe, gps tracking, app/install controll, zárolási policy, netán titkosítás, stb. Meg magának az agent-nek a védelme, bitdefender-ét simán le lehetett törölni, így kb semmi értelme nem volt. Meg persze legalább szifon és droid teljes értékű kezelését tudja.

Jelenleg úgy néz ki, hogy kipróbáljuk az Airwatch-ot, meg még a mobileiron-t beszéltük. Bár utóbbinak nemtom még, hogy van-e trialja. Meg az eléggé űrhajó, előző helyen azt kellett használni.

[ Szerkesztve ]

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

Akadt egy kis gondom. Épített otthoni szerver RAID1 tömb controllere(HP P410) azt mondja az egyik lemezre :
Last Failure Reason: Write retries failed.

Az egész tömb VMFS-re van formázva és ESXI alá datastoreként van felvéve. Az a gond, hogy ezen vannak a VM-ek. Mivel ilyen helyzettel még nem találkoztam újraindítani sem merem, mert nem tudom mi fog történni. Előbb szeretném lehúzni róla a gépeket. Még nincs kialakított mentési folyamatom, sajnos addig még nem jutottam el. Most viszont helyzet van és gyorsan le kellene menteni róla az összes virtuális gépet. Exporttal próbálkoztam webes felületről de nem működik.

Mi a legegyszerűbb megoldás erre?

[ Szerkesztve ]

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

RAID1, tehát az egyik diszken még ott vannak az adatok, szerintem annyira nem kell szarni.Ha hot swap akkor kicseréled on the fly a hibás lemezt és újraépíti a tömböt. Amúgy meg leállítod és ugyan ez a scenario.
Én nem látom értelmét ennek a lementegetős gondolatnak, sőt.

[ Szerkesztve ]

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

+1 kicsit sokáig tart de le fog menni, amíg szinkronizál degraded lesz a RAID státusza

Köszi a segítséget.

Kicsit szívás mert nincs itthon csere lemez.
3 hónapos WD Gold így megdöglik azon kicsit meglepődöm. De ha kiszedem akkor ránézek gépen a SMART-ra.

[ Szerkesztve ]

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

Kivettem ma a lemezt és megnéztem HD Sentinel alatt, hogy mi a gond. A Lemez 100%-os és nincs vele probléma. Viszont jelezte, hogy 69 alkalommal volt probléma az adatkapcsolattal... Ez alapján kábelre tippelek. Sima ebay-es kábel ami 1000Ft körül volt, de ahhoz képest, hogy fizikailag senki sem bántja, nem értem miért halódik. Tesztképp visszatettem mindent az eredeti állapotba. Most minden okés a lemezekkel. A P410 státuszban megjelent a ready for rebuilding felirat.

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

Gyalog user egy cegnel valahogy megszerezte az egyik domain admin jelszot, meg nem tudni hogyan, de abbol valahogy megszerzett egy masik admin jelszot amit senki nem hasznalt evek ota.
Exchange 2016 -on nyitott egy full access-t kb 75 mailboxra..
Van valami program ami kibogozna a logokbol exchange-en hogy mit csinalt azon kivul, hogy full access-t adott magank? nem akarok PS-be bohockodni napokig.

Sziasztok!

Egyik barátom gépén win7 van, usb keresztül használt egy vodafonos mobil interntetes modemet.
most valamiért nem megy a net és semmi sem rajta keresztül, a stick működik, mert wifis és ha úgy csatlakozok rá másik géppel akkor van net. Ha a ismerősgépébe teszek egy wifisticket és úgy csatlakzok akkor sincs net.
Mi lehet a gond?
Köszönöm a segítséget.

Üdv:
Zsolti

Lookout?

Kozben kollega szo nelkul levalogtta az eddigi 14 GB log fajlt PS be 3 ora alatt.

Admin Audit log alatt pár perc
[link]
Még GUI is van hozzá, az ECP-n keresztül, Exchange 2010 alatt is.
[link]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Az ecp-n vettek eszre audit alatt, hogy a full access ki lett adva jogosolatlanul, az a kerdes, hogy aztan mi tortent. Lett-e mentve vagy kikuldve level a user neveben, lette-e pl outlook kliens beallitva.

Azt nem nagyon lehet megállapítani max a client access log áttúrásával.
És ha előtte nem lett bekapcsolva az audit a mailboxon akkor nem derül ki, hogy olvasott-e dolgokat.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Egy kis kliens oldali kérdés felüdülésképp.
Valakinek ötlet?

"What is the most important thing in a woman?" - "The soul."

Illető kikérdezése földelt herecsipesszel?
Vagy még nem akarjátok, hogy ő tudja, hogy ti tudjátok azt amit ő nem tud?

Le az elipszilonos jével, éljen a "j" !!!

Sziasztok!

A hálózatos topikban már feltettem a kérdést, de talán itt jobb helye lesz. Szerver virtualizációval próbálkozok, de akadt egy kis problémám: VirtualBox alatt Mikrotik telepítve, Win Server 2016 core AD, DHCP, DNS szervernek telepítve, Win 10 kliens telepítve. Miden eszköz eléri egymást, van internet, tartomány beállítva. A tartományi rendszergazdával bejelentkeztem a kliens gépre, megnyitottam a kiszolgálókezelőt. Fenti menüsor AD - felhasználók és számítógépek menüpont. A bal oldali menüsávból lenyitottam a tartományt. Próbálok új szervezeti egységet/csoportot/felhasználót létrehozni, de hiába választom ki őket, nem történik semmi. Ötletek?

"A vízipipa bölcsességet húz ki a filozófus ajkai közül, és befogja a száját a bolondnak."

Hali!

Hát ez nem éppen hálózatos problem...
Mármint jobb egér a domain-en, új>OU és nem jön fel az ablak ahol megadnád a nevét? Event logot nézted?

u.i.: Miért szopatod magad Core-ral?

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

A mobileiron az eléggé ágyúval verébre.
Ezek nem olyan komplex dolgok, alap activesync / intune nem elég?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Sziasztok!

Ki tudnátok segíteni egy WS2008 Ent. ISO letöltési linkkel? Az R2 nem jó sajnos.
Köszönöm.

Angol/magyar/üzbég/tádzsik ? 32/64bit?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Igaz.. 32bit és Angol.

Oks, megpróbálok keríteni most este

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Sziasztok!
Sulisok, valakinek akadt már problémája az uj laposokkal? Az egyik nekem nem kapcsol be, csak villog a power led (nem az akksi) és se kép se hang. A kérdésem csak annyi lenne, hogy ezekhez most lehet nyúlni (akksi ki-be) vagy megy vissza gariba oszt jóva'? Tankeres kolléga nem veszi fel a telót...

Keresek: D-link covr-1102 2 pack routert.

Én rövidre zártam az új laptopokkal felmerülő kérdéseket, a kollégáknak megadtam a következő e-mail címet, és mosom kezeim: helpdesk@edumail.hu
Le van írva több helyen is, hogy nem lehet belenyúlni, mókolni rajta, stb., csak user szinten. Én se tudok vele mit kezdeni, a Tanker-es se tud vele mit kezdeni, a helpdesk telefonszámát megszüntették, így csak e-mail-en keresztül lehet velük kommunikálni. Ha írsz egy mailt, akkor beregisztráltatnak egy Ticketing rendszerbe, és utána azon keresztül lehet a problémát menedzselni. De ezt a tanár is meg tudja tenni, sőt, a feladata is, hogy tegye meg - szintén a sokszor elküldött több tucat oldalas doksikban van benne.

[ Szerkesztve ]

"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."

Rajta van a NAS-en, ezen a linken letöltheted a hét végéig: [link]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Mi a tankertől kaptunk olyan "alapvető" hibajavítási leírásokat, hogy pl. szedd ki az akkut, tedd vissza, kapcsold be... Ezek nem járnak garivesztéssel, a hivatalos szerviz javasolja, hogy meggyorsítsa a szervizelési folyamatot (vagy hogy munkát spóroljon magának). Tucatszám jöttek ilyen levelek, amiket én rendszerint el se olvastam, leszarom, küzdjenek vele ők.

A második félévre még nem küldtek egyetlen festéket se a nyomtatóinkba, pedig kétszer is el kellett küldeni az igényeinket. Az egyik pár éves laposnak bekrepált a tápja, kemény 3e. Ft egy utángyártott, de nem vehetünk hozzá, mert csak. Így most ott áll kihasználatlanul vele együtt a milliós interaktív tábla is. Szaros 3e. Ft miatt! De nem baj, laptop legyen mindenkinek, akár kettő is, meg persze wifi is kell minden terembe. Ha nekik így jó, nekem pláne

Egész életemben azon gondolkodtam, hogy kéne valamit dolgoznom. Ezért aztán a végén nem is maradt rá időm.

Nekünk az egyik laptopot így küldték, nem kapcsolt be. Később küldtek emailben egy pdf doksit a garanciális hibajavítás menetéről, nyomtatványokkal együtt, ezt ki kellett tölteni, majd a KLIKK-hez bevinni a laptopot, az illetékes kapcsolattartónak. Neki kellett mindent odaadni, a többit ő rendezte. Azóta már visszakerült a gép működőképes állapotban.

Tegnap felvették ezen két szám valamelyikét: 06 1 795-8032 vagy 06 1 795-2972

[ Szerkesztve ]

Nincs tökéletes ember. Például belőlem is hiányzik a hiba!

Amikor én kerestem őket problémával - fórumban fentebb található - akkor az egyik számot nem vette fel senki, másikat nem lehetett kapcsolni. Ezen szerint szerencsére ez már megváltozott.

"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."

Nálunk tegnap az aktiválásokkal volt baj, (0xc004f074). Ezért hívta őket az egyig gép tulaja (én lepattintottam magamról az ügyet, mivel a mi kezünkben nincs eszköz). slmgr.vbs /skms:195.199.... slmgr.vbs /ato -tól még butább lett.
Mondjuk ezeken a számokon nem kapott használható infót, így hát abban maradtak, hogy írja meg a nyűgjét a helpdesk@-ra. Csöbörből vödörbe.

Nincs tökéletes ember. Például belőlem is hiányzik a hiba!

Köszi a választ mindenkinek!

Beszéltem a tanker infossal. Ő gyűjti a gépeket (már van vagy 6 nála, különböző problémákkal). Van egy nyomtatvány amit ki kell tölteni (pdf, elvileg megküldték emailben), azt kitöltve kell eljuttatunk a tankerbe, majd a futár már hozzánk hozza vissza.

Keresek: D-link covr-1102 2 pack routert.

Először rossz helyre ment, valóban nem hálózatos kérdés

"Mármint jobb egér a domain-en, új>OU és nem jön fel az ablak ahol megadnád a nevét?"
Így van, nem történik semmi.
Event logot nem néztem, de most nem jutok a géphez, amin dolgoztam.

"u.i.: Miért szopatod magad Core-ral? "
Mert ezt kérik a suliban

[ Szerkesztve ]

"A vízipipa bölcsességet húz ki a filozófus ajkai közül, és befogja a száját a bolondnak."

Szia!

Kerberos megbízhatóság fennáll a gépek között?
Pont a napokban volt ilyen szopásom, nekem a time sync volt rossz a gépek között (hyper-v-n az integration servicesen belül kellett kikapcsolni a time sync-et @szallasi007 bácsi tanácsára).

A másik ötletem, hogy a DNS-sel valami gáz van. Server Managerbe rendesen be tudod addolni az eszközöket anélkül, hogy külön be kéne írnod az IP címüket?
Szintén hasonló szíváson vagyok túl, nekem az IP dual stack tett be,
a set-clientdnsserveraddress("ipv6cím";"ipv4cím";ipv4cím") paranccsal állítottam be a mgmtserveren a dc-im statikus ipv6 címét, így már működött a névfeloldás rendesen.

Bocsi, ha ezeken már túl vagy!

Üdv,
IBR

Kerberos csak a hitelesítést végzi, tudtommal nem okozhat ilyen jellegű gondot.
Amúgy time sync-et must have kikapcsolni, de nekem az rémlik, hogy az álmos könyv csak a DC-kre írta ezt. Ugye max 5 perces diffi lehet a domain joined gépek órája között, különban a kerberos nem ad ticket-et.

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

Csak egy tipp volt, mert nekem is csinált hülyeségeket a server manager miután megkapták a kerberos errort, de persze lehet valami degenera GUI bug.
Én egyébként evaluation servert használok managelésre, mert hosszabb a trial time és kevesebb erőforrást eszik.

Intune-t nem akarunk, mert elvileg drága, nem lehet csak telefonokra használni, stb.

"Boba is Mickey, Mickey is Boba" - Finkle Einhorn | PC Rig: https://pcpartpicker.com/b/bBy48d

Szia.

Jók a felvetéseid, majd utánanézek ezeknek.

"A vízipipa bölcsességet húz ki a filozófus ajkai közül, és befogja a száját a bolondnak."

Egy W2003-as szerver bootnal nem tud felallni, az Active Directory-t nem tudja elinditani, es allandoan ujraindul. Cimtarszalgaltatas javitasaval be lehet ra lepni, most a hdd ellenorzese folyik, hatha...

Elvileg van egy W2012-es szerver is, azon is futott az AD. Most, hogy kiesett a W2003-as azon se indult el az AD.

Valahogy el lehet inditani a W2012-es szerveren az AD-t? Szerepkor atadas, vagy mit lehet ilyenkor tenni?

Dicsõséges nagyurak, hát Hogy vagytok? Viszket-e ugy egy kicsit a Nyakatok? Uj divatu nyakravaló Készül most Számotokra... nem cifra, de Jó szoros.

Online Archive amit létrehoztak gyárilag? Outlook 2013?

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Szia!

Köszi a választ! Outlook 2016. Az archiválás minden fiókban tiltva van (elvileg), de a kolléga a gyári archive mappába kezdett el almappákat létrehozni, és oda behúzogatni a leveleket. Az az alapértelmezett levélmegtartási szabály aktív a teljes tartományon, ami 2 év után áthelyezi az archív mappába a leveleket, ha van archív mappa, de elvileg ez semmit nem csinál, ha nincs indítva archiválás kézzel. Esetleg az pöffenthette be a szabályt, hogy elkezdett mappákat létrehozni az Outlook "Archive" alatt? Ennek ellentmond, hogy egyrészt eltűntek a levelei, nem kerültek be semelyik archív mappába, másrészt hiányoznak két évnél "fiatalabb" hónapok, miközben vannak két évnél idősebb levelek is a megmaradtak között.

OWA-ban belépve a fiókja alá a lomtár törölt elemek visszaállítása a kiszolgálóról (vagy hasonló) menüpontjában megtaláltam szerintem majdnem mindent, de ugyanennek az outlookos megfelelője csak nagyjából 1 hónapnyi levelet mutat visszamenőleg, pedig két nappal ezelőtt kezdett el trükközni vele, tehát ha törlődtek a levelek akár a rendszer, akár a user által, az most törlődött. Sajnos az OWA alól nincs olyan opció, hogy CTRL+A és visszaállítás, ehelyett egyenként kellene bepipálni több ezer levél előtt a checkboxot, majd visszaállítani. Egyébként néhányat kipróbáltam, és a forrásmappákba állítja vissza a tartalmat, tehát nem a user által kreált mappákba.

Valami ötlet az egyszerű visszaállításra, esetleg tipp a helyre, hogy hol kereshetném még a leveleket? A user kezét meg majd letöröm, ha alkalmam nyílik rá, csak ezen legyünk túl...

Találgatás meg ötletelés helyett:
- Exchange-ben a felhasználó neve mellett ott van, hogy Mailbox (Archive)? Vagy csak sima Mailbox, archive nélkül?
- A mailbox features alatt, mi a retention policy ami be van állítva?

- Az itt beállított retention policy-ben milyen tag-ek vannak? Leginkább a default dolgok az érdekesek.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

1. Nincs semmi ilyesmi, Helyi archiválás letiltva.

2. DefaultMRM policy van a userre húzva (mint mindenki másra is a szervezetben), egyetlen default elemmel, ami a "Default 2 year move to archive". Erre gyanakodtam tegnap is, de azért nem stimmel, mert egyrészt megmaradtak két évnél idősebb levelei, miközben újabbak nem, plusz a szervezet minden tagjára aktív, és másokra ez nem érvényesült (2,5 éves a rendszer, talán rábukkant volna valaki már erre).

Plusz, ha le is fut ez a policy, a leveleknek akkor is meg kellene maradniuk valahol, nem? Archiválás, nem törlés, ráadásul a magyarázata szerint archívumba kellett volna raknia a leveleket, ha van a felhasználónak archív postaládája. De nincs, erre meg azt írja, hog ilyen esetben nem csinál semmit.

Erre írtam feljebb, hogy mivel kézzel kezdett el mappákat létrehozni Outlook alatt az "Archive" mappában, lehet, hogy ezzel akaratlanul beindította a policy-t? A címke tulajdonságaiban látszik, hogy műveletként archiválás van kiválasztva, nem törlés.

A biztonság kedvéért az alapértelmezett 2 évet átírtam tegnap éjjel 10 évre, de ezzel utólag már nem sokat érek.

[ Szerkesztve ]

Rakj már föl egy képernyőmentést, hogy hol van ez az archívum.
PST file?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Nincs PST fájl archive néven a gépén, de amikor megnéztem, azt láttam, hogy egy raklap sorszámozott .pst fájlja van a legkülönbözőbb méretekben, azok közül lehetne egyik, vagy több is?

[ Szerkesztve ]