Embed Size (px)
Citation preview
RV4 Ch
RELE4.0.101 vo
hristian Zan
EASEom 06.12
nder
NOT.2011
TES
HAFTUDie in diesem
ohne vorher
rechtsverbin
protected-n
Verfügung g
Vereinbarun
vorherige sc
ganz noch te
oder überse
optisch. Die
Website von
Hinweisen A
UNGSAUSm Handbuch gem
rige Ankündigung
ndlich. Die beschr
etworks.com im R
gestellt und darf n
ng eingesetzt werd
chriftliche Erlaubn
eilweise in irgend
etzt werden, sei es
ses Dokument ist
n protected-netwo
AGB, EULA und de
SSCHLUSmachten Angaben k
ändern und gelte
riebene Software 8
Rahmen einer Nut
nur in Übereinstim
den. Dieses Dokum
nis von protected-
einer Form repro
s elektronisch, me
in einer Einheit z
rks.com veröffent
er Datenschutzerk
SS können sich jederz
n als nicht
8MAN wird von
tzungsvereinbaru
mmung mit dieser
ment darf ohne di
-networks.com we
duziert, übermitte
echanisch, manue
u denen auf der
tlichten rechtliche
klärung zu sehen.
zeit
ng zur
e
eder
elt
ll oder
en
URH8MAN
entspre
networ
Bezeich
Eigentu
HEBERREist eine geschützt
echenden Dokume
rks.com GmbH lieg
hnungen sind – au
um des jeweiligen
ECHT e Bezeichnung fü
ente, dessen Urhe
gen. Marken und g
uch ohne besonde
Markeninhabers.
r ein Programm u
eberrechte bei pr
geschäftliche
ere Kennzeichnun
.
2
und die
rotected-
g –
RE
Limitieru
Neben deReports d
Globales L
SharePoin
SharePoin
Report üb
Fileserver
Globale Su
Active Dire
Active Dire
Benutzer u
Scan Vergl
Logga – Üb
Logga ‐ Zu
3.6.21 vom
3.5.55 vom
Bekannte
Behobene
HowTo ....
LEAS
ungen in der E
er zeitlichen Lder Zugriffsbe
Logbuch ...........
t – Scan Vorbe
t – Ressourcen
er Gruppen .....
Auswahl zum E
uche mit logisch
ectory ‐ Soft‐De
ectory Ansicht –
und Gruppen e
leich ‐ Erweiter
berwachung vo
griffsreports ...
m 01.09.2011 ...
m 04.08.2011 ...
Probleme ........
e Probleme .......
........................
SE N
Evaluierungsv
imitierung derechtigungen
.......................
reitung............
‐Ansicht ..........
.......................
Einschränken de
hem Filter .......
elete & Recove
– Historie der S
rstellen ‐ Erwei
rungen ............
on Fileservern (
.......................
.......................
.......................
.......................
.......................
.......................
NOTE
ersion
r Nutzung vonsind auf 300 Z
........................
........................
........................
........................
er Datenmenge
........................
r von Benutzern
Selektion ..........
terungen ........
........................
Beta‐Version)..
........................
........................
........................
........................
........................
........................
S
n 8MAN sind aZeilen limitier
........................
........................
........................
........................
e .......................
........................
n ......................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
alle Reports aurt.
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
uf 100 Zeilen b
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
beschränkt. XP
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
........................
3
PS
............... 4
............... 6
............. 10
............. 13
............. 14
............. 15
............. 16
............. 16
............. 17
............. 18
............. 20
............. 24
............. 25
............. 30
............. 39
............. 40
............. 41
4.0.1
GlobaAb der Ve
Im Logbuverschied
HinweisDas LogSelbst e
Das Logbkonfigurie
Wenn ma
setzen
Für jedenwerden. E
(Nicht
(An)
(Aus)
01 VOM
ales Logersion 4.0 ist e
uch werden alldenen Filterm
s gbuch ist nicherzeugte Benu
buch zeigt stanert, dann wird
an nur die Tag
.
n Eintragstyp (Es werden dab
t gesetzt)
M 06.12
gbuch ein globales Lo
le Änderungenöglichkeiten k
t für 8MAN Dautzerkomment
ndardmäßig did die Zeitschie
e mit vorhand
(z.B. Benutzerbei 3 Zustände
Der Filter
Alle Tage
Alle Tage
.2011
ogbuch verfüg
n dargestellt, kann die Ansic
ata Owner verftare werden n
ie letzten 6 Mone am linken
denen 8MAN E
r aktiviert) kane unterschiede
r ist nicht aktiv
mit diesem E
mit diesem E
gbar.
die vom 8MANcht der Einträg
rfügbar. nicht angezeig
onate an. WenRand von mon
Einträgen sehe
nn ein sogenanen:
viert
intragstyp we
intragstyp we
N System aufgge nachträglic
t.
nn man eine Zenatlicher nach
en möchte, mu
nnter Status-F
rden angezeig
rden nicht ang
gezeichnet wech reduziert w
eitspanne gröh quartalsweis
uss man den F
Filter in der ob
gt
gezeigt
rden. Mit erden.
ößer als 1 Jahrser Anzeige ge
Filter auf “alle
beren Leiste g
4
r eändert.
e an”
gesetzt
Für jedenmit der Mangezeigtangezeigt
Für alle ADirectory
n Eintragstyp wMaus über diest. Selektieren t.
Active Directory Ansicht navig
wird die Anzahse Einträge geSie dagegen d
ry Einträge kögieren. Oder S
hl der Einträgeehen, dann bekden Eintrag in
nnen Sie nun ie öffnen das
e pro Tag ermkommen Sie e der Übersich
direkt über daLogbuch für d
mittelt und in deine Übersichtt, dann werde
as Kontextmediesen Eintrag
er Übersicht at der Änderungen die Details i
nü zum Eintra in einem extr
angezeigt. Wegen im Tooltipim rechten Fe
ag in der Activra Dialogfenst
5
enn Sie p enster
e ter.
Share
SharePAuthent
Scan AUm Sharemuss:
Vorauss
Der Ben
Der Benhaben, orecht.
Im AnschAccount)
Im erstenerstellen
Diesen nesein.
ePoint –
oint-Webseitetication) werd
Account ePoint scanne
setzungen
nutzer muss M
nutzer muss üoder eine eige
luss eine kleierstellen kön
n Schritt benötkönnen. Die g
eu erstellten s
– Scan Vo
ensammlungee vom 8MAN S
en zu können,
Mitglied der lo
über die Berecene Berechtig
ne Anleitung, nen.
tigen sie einengewählten Nam
sa müssen wir
orbereit
en mit „ForderScanner noch
benötigt sie e
kalen Adminis
chtigungen deungsrichtlinie
wie sie sich se
n neuen sa, demen in den Sc
r nun in die Gr
tung
rungsbasierte nicht unterst
inen Benutzer
stratoren Gru
r einzelnen Wen, die alle Ber
elbst einen so
en sie sich mitcreenshots sin
ruppe der loka
r Authentifizieützt.
r, welcher folg
ppe auf allen
Webanwendungrechtigungen
olchen Benutz
t Hilfe von „ersnd nur Beispie
alen Administr
erung“ (Claims
gende Vorauss
SharePoint Se
gen „Vollzugrivon „Alles les
er (im Nachfo
stelle neuen Belnamen, hier:
ratoren auf al
s-Based
setzungen erf
ervern sein.
ff“ Berechtigusen“ hat + ein w
olgenden sa –
Benutzer/Grup: sa-sp_scann
len SharePoin
6
üllen
ungen weiteres
Service
ppe“ neu er
nt Servern
Berec
Farm AdmDer Scan hinzugefü
Web ApplZur jetzigwerden, d
chtigungs
ministrator Account mus
ügt werden.
lication Policygen Zeit muss da sonst der k
svergabe
s in der Centr
y – Full Read der Scan Accoomplette Inha
ral Administra
ount bei allen alt nicht gesca
ation vom Shar
Web Applicatannt werden k
rePoint in die
ions über Poliann.
Farm Adminis
icies mit „Full
stratoren Gru
l Read“ berech
7
ppe
htigt
OptionaleFolgendeaufgesetz
S
Diese Berverwendeallen Datehinzugefü
ForEach-Databa
e Berechtigun Berechtigung
zt worden ist)
SharePoint Sh
rechtigung erwen zu können. enbanken undügt. Dafür mus
h ($db in ase $db}
ngen gen können inauch benötigt
hell Administ
weitert den ScDamit bekom
d der Account ss folgender B
Get-SPDat
speziellen Fät werden.
rator
can Account mmt der Accouwird auf allen
Befehl in der „
tabase) {A
ällen (wenn Sh
mit der Berechnt die speziell
n SharePoint-S„SharePoint 20
Add-SPShe
harePoint 2010
htigung die „Shle BerechtigunServer in die l010 Managem
llAdmin -
0 nicht nach B
harePoint 201ng „SharePoinokale Gruppe ent Shell“ aus
Username
Best Practices
0 Managemennt_Shell_Acce„WSS_Admin
sgeführt werd
<User acc
8
nt Shell“ ess“ auf _WPG“
den:
count>
Es kann eGruppe h
In spezielAdministr
W
Da zur ZeErweiteru
Hierfür P
Lokaler Admi
eventuell benöinzuzufügen.
Datenbank Se
llen Fällen wirrator berechti
Web Applicati
eit der 8MAN Sung des Conne
unkt 3.2 durch
nistrator
ötigt werden, d
erver System
rd eventuell bgt wird.
ion Policy – F
SharePoint Coectors zum Ve
hführen, doch
den Scan Acco
Administrato
enötigt, dass d
ull Control
onnector nur Lerwalten von B
anstatt die Po
ount auf allen
r
dieser Scan A
Lesend agiert Berechtigunge
olicy „Full Rea
SharePoint-S
ccount auf de
wird diese Been, kann dies e
ad“, „Full Cont
ervern in die l
m Datenbank-
rechtigung niceventuell benö
trol“ verwende
lokale Admini
-Server als Sy
cht benötigt. Nötigt werden.
en.
9
stratoren
ystem
Nach
ShareDie Ressostark an d
Kurz zusa
d
Das gelbegelesen w
Suchen Sauch für d
ePoint –ourcen-Ansichder bekannten
ammengefass
Der Baum schElement). Im GUnterscheiduDas grüne Audadurch ändeDer grüne Pfe
e Ausrufezeichwerden konnte
Sie ein bestimmden SharePoin
– Ressouht des 8MAN wn Fileserver D
st:
hlüsselt die veGegensatz zumng zwischen Vsrufezeichen zrn, muss es a
eil indiziert ein
hen gibt an, daen. Dies kann
mtes SharePont verwenden
urcen-Awurde um die arstellung.
erschiedenen Em Fileserver wVerzeichnissenzeigt eine unteber nicht zwa
ne unterbroch
as beim Lesenauch Objektei
oint Element kund schnell z
nsicht SharePoint F
Ebenen auf (Fwerden die Dan und Dateienerbrochene Vengsläufig. ene Vererbun
n der Daten auigenschaften w
können Sie anlu dem gewün
unktionalität e
Farm Webanaten bis zur let gibt es im Shererbung an.
g unterhalb d
us dem Sharewie den Name
log zum Fileseschten Eleme
erweitert. Dies
nwendung Wtzten Ebene gearePoint nichtDie Berechtig
es markierten
Point bestimmen betreffen.
erver die Suchnt springen.
se orientiert s
Websitesammeladen – eine t. ungslage kan
n Elements.
mte Informatio
he oben rechts
10
sich dabei
mlung
n sich
onen nicht
s jetzt
Wählt maentsprechBerechtigBesonder
Im Share
Es existie
jw
WW
g
Neben deGruppen Benutzer
Das gelbeInformati
an in der Resshenden Berecgungskonzept rheiten aufwe
Point gibt es m
eren folgende
Farmadministjedem Zeitpunwieder entfernWebsitesammWebsitesammRichtlinien (ingelten für alleRichtlinienstuprimäres Bere
en bekannten Awerden durch enthalten.
e Ausrufezeichonen gelesen
ourcen-Ansicchtigungsinfor
im Vergleich ist.
mehrere Bere
Berechtigung
tratoren – Dienkt sich selbstnen.
mlungsadminismlung egal aufn blau) – Richtem Elemente dufen – Richtlinechtigungsmi
Active Directoh einen Stern g
hen zeigt auch werden konn
ht ein SharePrmationen zu dzum Fileserve
echtigungsebe
sebenen:
se Nutzer habt oder einem b
stratoren – Dif welcher Ebenlinien können darunter. ienstufen könttel.
ory Gruppen exgekennzeichn
h hier an, wente und die ang
Point Element diesem angezer stark verän
enen, die die B
ben keinen Zubeliebigen Ben
ese Nutzer hane. individuell fü
nen für jede W
xistieren im Set. SharePoin
n beim Auslesgezeigten Info
aus werden aeigt. Zu beachdert wurde un
Berechtigunge
griff auf das snutzer bzw. Gr
aben Zugriff au
r jede Webanw
Website individ
harePoint zust Gruppen kön
sen des Sharermationen un
uf der rechtenhten ist, dass dnd die Darstel
n definieren.
selektierte Eleruppe den Zug
uf alle Elemen
wendung einge
duell eingeste
ätzlich SharePnnen Active Di
Point möglichvollständig sin
n Seite die das lung daher ein
ement, könnengriff ermöglich
nte der entspr
estellt werden
ellt werden un
Point Gruppenirectory Grupp
hweise nicht and.
11
nige
n aber zu hen und
rechenden
n und
d sind
n. Diese pen und
lle
Neben debzw. Grup
Die SpalteGruppen.Websites
Wenn SieInformatiBerechtig
er Darstellungppen erfolgen
en entspreche Ist ein Benutzammlungsadm
e wissen möchon aus der An
gungspfade ei
g in Berechtigu. Bitte betätig
en dann den Rzer bzw. Grupministrator) w
hten, wer allesnsicht unten rensehen.
ungskategorieen Sie dafür d
Richtlinienstufpe mit zusätz
wird dieser bes
s tatsächlich Zechts entnehm
en kann auch eden Schalter o
fen und Richtllichen Rechtesonders hervo
Zugriff auf ein men. Wie gewo
eine Darstelluoben rechts.
inien, die Zeilen ausgestatte
orgehoben.
bestimmtes Eohnt können S
ung nach berec
en den berecht (z. B. Besitze
Element hat, dSie hier filtern
chtigten Benu
htigten Benutzer oder
dann können S und die versc
12
utzern
zern bzw.
Sie diese chiedenen
RepoIn der Actselektiert
Klicken Sautomatis
dass ein n
Klicken Sin der Liszweiten TBenutzer
Benutzer
DeaktivieGruppe
rt über tive Directory te Gruppen ein
Sie dazu die Scsch gestartet.
neuer Report
Sie auf dieses Sste selektiert. Teil eine Auflisn unterschied
rter Benutzer
GruppenAnsicht und innen Report üb
chaltfläche in d Nach erfolgr
verfügbar ist.
Symbol und diDer Report se
stung der enthden:
r
n n der Mehrfacber die Gruppe
der Kinder-Baeichem Erstel
.
ie Reportüberelbst enthält ehaltenen Mitgl
chauswahl köne und deren M
aum-Ansicht allen des Repo
rsicht wird geöeine Zusammelieder. Es wird
nnen Sie für diitglieder erste
auf der rechterts wird in der
öffnet und derenfassung der d nach Gruppe
ie selektierte ellen.
n Seite. Der Rr Statusleiste
r zeitlich zuletzGruppeneigenn, Benutzern
Gruppe oder m
Report wird vom 8MAN an
zt erstellte Renschaften undund deaktivie
13
mehrere
ngezeigt,
eport wird d im rten
FileseDer 8MANÜbersicht
Die Funkt
Es öffnet
Wählen Sauch nach
Sind nich
erver AuN bietet jetzt dtlichkeit erhöh
tion können S
sich folgende
Sie hier die gewh einem 8MAN
t alle Fileserv
uswahl zdie Möglichkehen, indem Sie
ie über das Sy
er Dialog:
wünschten FilN Neustart.
ver ausgewähl
zum Einit eine Filterune nur genau d
ymbol neben d
leserver aus. D
lt, ändert sich
schränkng der Fileserie Fileserver a
der Domänen
Die Selektion
das Symbol:
ken der rver vorzunehauswählen, die
Auswahl erre
wird für Ihr B
Datenmmen. Diese Fue für Sie von I
ichen.
enutzerkonto
menge unktion kann dnteresse sind
gespeichert u
14
die .
und gilt
GlobaDie intelliErgebnissder GUI a Die intelli
- - - - W
Sa
- - -
ale Suchigente Suche zse ist kompletngezeigt. Die
igente Suche wEs ist möglichDie SharepoinDie intelligentWenn nur ein Suchwort „temauch die FilesBei mehrerenEin mit einemIn „““ verpack
he mit lozeigt nicht mett sichtbar. DaSuche ist zud
wurde weiterhh Sharepointsent und Active Dte Search achtSuchwort ang
mp“ nur „C:\Teserversuche ein mit Leerzeich
m „-„ am Wortate Zeichenket
ogischemehr die Anzahlafür wird aber em sehr viel s
hin um einige erver zu durchDirectory Suchtet nicht mehrgegeben ist, wemp\“ und nicine Volltextsuchen getrennteanfang versehten werden al
m Filterl der gefundenjedes Ergebn
schneller gew
Funktion erwhsuchen. he ist eine Vollr auf Akzentze
wird nur nach dcht „C:\Temp\tche. en Worten wirdenes Suchworls ein Suchwo
nen Treffer anis, das in der orden und bel
eitert:
ltextsuche. eichen. dem Verzeichntexte\“ gefund
d nach beidenrt darf wiederrt interpretier
, es sei denn dDatenbank gelastet den SQL
nis gesucht. Sden. Bei mehr
Vorkommen um nicht vork
rt.
die komplette efunden wird, sL Server wenig
So wird bei demals einem Suc
gesucht. kommen.
15
Liste der sofort in ger.
m chwort ist
Active
Unter „SoBenutzerDomänen
Diese Pap
Soft-DNachdemBenutzer
Diese FunanwählenPapierkoreinem „K
Die Grupp
WiedeHier wirdund in die
ActiveAb der Veselektiertgemerkt Directory
Die HistoÖffnen de8MAN Cli
e Direct
oft-Delete“ vers in eine sogen-Scans eine P
pierkorb OU d
Delete m Sie in der 8M
verschieben w
nktion ist in den. Beim „Soft-rb-OU verschoarton“, also in
penmitgliedsc
erherstel der vorher „S
ese zurück ver
e Directersion 4.0 bestten Benutzernund man kann
y Objekt anwäh
rie aller vorheer Ansicht wieient Benutzers
ory - So
erstehen wir denannte PapiePapierkorb-OE
ient zur Aufbe
MAN Konfigurawollen, könne
er Active DirecDelete“ wird doben. Seine urn einem Aufbe
chaften des Be
llen Soft Deleted“-rschoben.
ory Ansteht die Möglicn bzw. Gruppen mit den Vor-hlen.
er selektiertender hergestels.
ft-Delet
as gleichzeitirkorb-OU. Ko
E
ewahrung von
ation für eine n Sie Benutze
ctory Ansicht vdieser Benutzersprüngliche O
ewahrungs-Pa
enutzers werd
Benutzer mit
icht – Hichkeit, dass mn zurück- bzwZurück Schalt
n Objekte wirdlt. Die Einstel
te & Rec
ge Deaktivierenfigurieren S
n deaktivierten
Domäne die Oer in einen OU
verfügbar, inder zuerst deakOU wird gesicapierkorb, darg
den bei „Soft-D
Hilfe seiner vo
istorie dman sich innerw. vorwärts betflächen, wied
d gespeichert, lungen gelten
cover vo
en und Verschie dazu in der
n Benutzern ih
OU festgelegt h-Papierkorb v
dem Sie in der ktiviert und dahert. Der Bengestellt.
Delete“ nicht g
orher gesiche
der Selerhalb der Activwegt. Dazu wi
der das vorher
wenn man dien jedoch nur fü
n Benut
hieben eines a8MAN Konfig
hres Active Di
haben, in der serschieben.
Graph-Ansichanach in die voutzer wird dan
gelöscht.
rten Ursprung
ktion ve Directory Anrd sich die Se
rigen bzw. nac
ese Ansicht veür die Dauer d
tzern
ausgewähltenguration unter
rectories.
sie ihre „Soft-
ht einen Benuorher eingestenn wie abgebi
gs OU wieder
nsicht zwischeelektions-Histochfolgende Act
erlässt und wies angemelde
16
r
-Deleted“-
tzer ellte ldet mit
aktiviert
en den orie tive
rd beim eten
BenuBei der Gmöglich munterschi
Der SAM-werden, w
tzer undruppenerstell
mehrere Grupiedlichen Orga
-Account-Namwenn dieser w
d Grupplung können S
ppen mit dem ganisationseinh
me wird hierbewie im folgende
en ersteSie nun auch egleichen CN imheiten liegen).
ei automatischen Beispiel be
ellen - Eexplizit den SAm Active-Dire. Hierbei muss
h mit dem Namereits existiert
ErweiterAM-Account-N
ctory zu erstes lediglich der
men (CN) vorbt:
ungen amen angebellen (z.B. wen
r SAM-Accoun
belegt und kan
en. Hierdurch n diese in
nt-Name einde
nn manuell ge
17
ist es
eutig sein.
eändert
Scan Der ScanDetailans
Die InformangezeigtÄnderungverwendedann der müssen, dÄnderung
Mit den foverbesser
Da der Scimmer in vorhandeÄnderung
Diese Abwwerden:
<scanC<<
</scan
Vergleic-Vergleich zei
sicht, die durch
mation über dt, sofern dieseg definitiv nichete) DatenbanFall, wenn zudiese jedoch ngen implizit du
olgenden Einsrt werden:
can-Vergleich den letzten S
enen Scan-Datgen erkannt w
weichung läss
ompare> <supportOrig<perfomDireCompare>
ch - Erwigt nun den alth Auswahl ein
en Zeitpunkt se verfügbar istht mit 8MAN gk dokumentier Ermittlung vnicht zur Verfüurch 8MAN he
stellungen in d
auf Basis in dcan eingefügtten. Dies kann
werden (siehe R
st sich verme
ginalScanDactlyAfterSc
weiterunten sowie neu
ner Zeile aufge
sowie den Autt. Die Anzeige emacht wurdert wurden. Es von Zeitpunkt ügung stehen.ervorgegangen
der pnserver.c
der Datenbank werden, gibt
n in einigen FäRelease Notes
iden, wenn in
ta type="Syan type="Sy
ngen en Stand dire
erufen werden
tor einer Ände„Außerhalb voe oder die Ändkann hier ebeund Autor zus. In diesem Fan sind oder vo
config.xml, kan
k vorliegenderes Abweichun
ällen dazu führs zu Version 3
der pnserver
ystem.Booleaystem.Boolea
kt nebeneinann muss:
erung wird jetzon 8MAN“ bedderungen in eenfalls „Unbeksätzliche Logtall kann nicht en außen stam
nn die Genauig
r Daten geschingen vom eingren, dass Ände.5.55 vom 04.0
r.config.xml fo
an">true</suan">false</p
nder in der Ta
zt wieder in dedeutet, dass diiner anderen (kannt“ angezeabellen heraneindeutig entsmen.
gkeit dieser U
eht und Ändegestellten Scanerungen nicht08.2011)
olgende Einste
upportOriginperfomDirect
belle an, ohne
er ersten Zeileie entspreche(als die aktuel
eigt werden. Dngezogen werdschieden werd
Urheber-Inform
rungen von 8Mnzeitpunkt unt als 8MAN-
ellungen vorg
nalScanData>tlyAfterScan
18
e eine
e nde ll ies ist
den den, ob die
mationen
MAN d
enommen
> n>
Der erstesodass dizweite Einentwederder Stand
Stellen Simöchten.werden d
Wenn Sie„false“ be
In der a
Da es bKomme
AußerdeÄnderu
Beim Vegeändeangezei
e Eintrag „supe beschriebenntrag „perfomr direkt nach ddard für beide
ie „supportOri. Stellen Sie „pie Kopien zu e
e dagegen nur elassen (die K
aktuellen Vers
eim File Serveentare in besti
em können zwng im Berecht
ererbung durcrt, die nicht zuigt.
portOriginalScne Abweichun
mDirectlyAfterSdem Scan oder
„false“.
iginalScanDatperfomDirectleiner Zeit erst
wenige Änderopien werden
sion sind folge
er unterschiedmmten Fällen
wei oder mehrtigungsmanag
chdrücken weugeordnet wer
canData” sorgg im ZeitraumScan“ stellt der erst bei der e
ta“ auf „true“, lyAfterScan“ aellt, an der vo
rungen mittelsdann sofort b
ende Einschrä
dliche Arten von nicht zum da
rere ACE‘s eingement angez
rden infolgederden können.
gt dafür, dass m der zu vergleen Zeitpunkt eersten darauf
wenn sie die gauf „true“, wenraussichtlich
s 8MAN vornebei der ersten
änkungen zu
on Rechten (Sazugehörigen
em einzelnenzeigt.
essen GruppeDiese werden
8MAN Kopieneichenden Scaein, an dem diefolgenden Änd
genaueren Urnn Sie sehr vienur wenige Än
ehmen, könneÄnderung nac
beachten
Standard- und ACE Eintrag z
Eintrag entsp
en gelöscht od dann als Änd
n von Scans in andaten nicht e Kopie vorgenderung. Aus P
rheber-Informele Änderungenderungen erf
n Sie die Einstch einem Scan
spezifischen zugeordnet we
prechen. Denn
er erstellt bzwerungen „Auß
der Datenbanmehr auftritt.nommen wird
Performanceg
mationen verween vornehmenfolgen).
tellung dagegn durchgeführ
Rechte) gibt, kerden.
noch werden s
w. Mitgliedschßerhalb von 8M
19
nk anlegt, . Der – ründen ist
enden (dann
en auf rt).
können
sie als
haften MAN“
LoggaMit 8MANLizenz fürServer-St8MAN ko
Der 8MANFunktionaKollektor
Logga F
Das Setdavon is8MAN S
Bitte be
a – ÜberN können Sie nr die Logga-Futatus die in Liznfigurieren kö
N Logga ist in alität zum Über installiert.
Fileserver ins
tup Programmst aus PerformServers oder d
eachten Sie di
rwachunnun Fileserverunktionalität ezenz-Informatönnen. Die Anz
etwa gleichzuerwachen. Der
talliert auf de
m unterstützt zmance Gründedes gesamten
ie geänderten
ng von Fr zur Überwaceingespielt wotionen-Liste. Dzahl der erzeu
usetzen mit eir 8MAN Logga
em 8MAN Ser
zwar die Instaen dringend ab
Systems führ
n System-Vora
Fileservechung von Datorden sein. GeDie Anzahl deugbaren Repo
nem 8MAN Fia wird als Erst
rver
llation eines Lbzuraten. Die ren.
aussetzungen
ern (Beteiaktionen kon
ehen Sie dazu r Logger definrts, ist dabei n
ileserver-Kolltes auf einem
Logga-KollektBeeinträchtig
n!
a-Versionfigurieren. Din die 8MAN K
niert, wie vielenicht eingesch
ektor mit der Fileserver als
ors auf dem 8ungen können
on) Dazu muss einKonfiguration e Logga-Servehränkt.
erweiterten s 8MAN Logga
8MAN Server, n bis zur Insta
20
e gültige unter r Sie mit
a-
aber bilität des
Folgendevorgenom
Datei Datei Datei Datei Datei ACL geäACL ge
Die aufgeDaten wewerden. Wder pnSe
<confi.. <tra <d </..
EinschSie könneDateiaktiopnCollectwelche ei
<trace <w ... ...
Dateiaktionemmen hat, auf
gelesen geschriebenerzeugt verschoben Zugriff verändert lesen (stan
ezeichneten Darden dann ma
Wenn Sie diesrver.config.xm
g>
cer> b> <cleanUp> <maximumD</cleanUp> db>
hränkungen die anfallenonen einschrätor.config.xmin true enthalt
r> indows> <SysInfo> <ThValSect>
<read typ <readwrit <create t <move typ <aclwrite
n werden derzgezeichnet:
n
rweigert
ndardmäßig a
aten werden aaximal 30 Tagee Zeitspanne
ml Datei auf de
DataAgeDays
g der aufnden Datenmeänken, die Sie l auf dem instten, vom Logg
>
pe="System.Bte type="Systype="Systempe="System.Be type="Syst
zeit mit Dateia
ausgeschalte
automatisch ine aufgehoben ändern wollenem 8MAN Ser
type="Syste
gezeichnengen reduziefür Ihre Repo
tallierten Loggga-Fileserver a
Boolean">trustem.Booleanm.Boolean">tBoolean">trutem.Boolean"
aktion, Zeitpun
et)
n die 8MAN Daund können s
n, dann müsserver ändern:
em.Int32">30
neten Dateren, indem Sirts benötigenga-Fileserver.aufgezeichnet
ue</read> n">true</reatrue</createue</move> ">true</aclw
nkt und dem B
atenbank des solange für dieen Sie den Ein
0</maximumDa
tenmenge die aufgezei. Gehen Sie da Unter ThValS
t.
adwrite> e>
write>
Benutzer, der d
8MAN Servere Erstellung votrag für maxim
ataAgeDays>
en chneten Date
azu in die KonfSect werden a
die Änderung
rs übertragen.on Reports vemumDataAge
iaktionen auf figurationsdatlle Dateiaktio
21
Diese rwendet
eDays in
die tei nen,
KonfigIn der 8Mangebund
Der StandListe mit anschließBenutzer
In der Ko
Nach der
Die Konfider Liste Für Filesebeliebig vVerzeichn
Sobald eiFileserveAnhalten
guration MAN Konfiguraden. Dazu trag
dard-Port ist dgrün markier
ßende Konfigumanagement
nfigurations-A
Auswahl eine
guration besteder Report-Kerver mit Übeviele Reports knisse gemeint
ne Report-Kor mit dem Aufder Datenauf
ation werden igen Sie den vo
dabei 55555 urt sein, damit duration nutzen
eingeschaltet
Ansicht Scans
es Fileservers
eht im Wesentonfigurationerwachung sinkonfigurierbar. Die Reports
nfiguration mfzeichnen der zeichnung.
n einem ersteorher installie
nd muss nichtder 8MAN Ser
kann. Beachtt sein muss. D
s können Sie n
wird ein neue
tlichen aus den. d 3 verschieder. Mit Report-Kkönnen wie ge
it einem oder Dateiaktionen
en Schritt die Lerten Logga-F
t extra angegerver den entfeten Sie bitte ebDer Logga ist n
nun eine Logga
er Eintrag in d
er Auswahl de
enen Report-TKonfigurationewohnt erst im
mehreren Ven. Das Lösche
Logga-Kollektileserver in d
eben werden.rnten Logga-Kbenfalls, dassnur für 8MAN
a-Konfiguratio
en 8MAN Sca
s Fileservers
Typen verfügbist hierbei die
m 8MAN selbs
rzeichnissen en aller Report
toren an das 8ie Liste der 8M
Der KollektorKollektor erkedie Logga-FuAdministrator
on über diesen
n-Liste erstel
mit der Verga
ar. Für jeden e Auswahl derst erstellt und
erstellt wurdet-Konfiguratio
8MAN System MAN Kollekto
r-Status mussennt und für dunktionalität üren-Rolle nutz
n Button hinzu
llt:
abe eines Nam
Report-Typ sir zu überwach gespeichert w
e, beginnt der onen sorgt für
22
ren ein.
in der ie ber das zbar.
ufügen:
mens und
nd enden
werden.
Logga-das
Repor
Dateizugr
Es werdeeinem Re
Hat ein u
Es werdedie nicht Gruppen
Wo haben
Hier könnausschlie
HinweisEin bei eingescVerzeicVerzeic
rt-Typen
riffe
n alle Änderueport aufgelist
unerlaubter Zu
n alle Änderuzu von Ihnen aund Benutzer
n Änderungen
nen Sie Verzeießlich Datei-Sc
s der Konfigura
chränkt werdehnisse auswähnis und alle
ngen an den ktet werden.
ugriff stattgefu
ngen an den kausgewähltenr erfolgt späte
n stattgefunde
chnisse des Lchreibzugriffe
ation eingestelen. Wenn Sie bhlen, dann kaUnterverzeich
konfigurierten
funden - Segre
konfigurierten Benutzern odr bei der Repo
en?
Logga-Fileserve aufgelistet w
lltes Verzeichnbei der Verzeicnn der Report
hnisse erstellt
n Verzeichniss
egation of Dut
n Verzeichnissder Benutzergorterstellung,
vers auswählewerden.
nis kann bei dchnis-Auswaht nur für das k werden.
en aufgezeich
ty (SoD)
en erfasst, diegruppen gehör
nicht innerha
en, um später
er Reporterstl ganze Laufw
komplette Lau
net. Diese kön
e von Benutzeren. Die Auswalb dieser Konf
einen Report
ellung nicht awerke (z.B. C:)
fwerk bzw. da
nnen dann spä
rn ausgeführtahl der erlaubfiguration.
zu erstellen, i
auf Unterverzeoder Root-
as ausgewählt
23
äter in
t wurden, bten
n dem
eichnisse
e
LoggaAuf der SangeboteSchaltfläc
HinweisDas AufScan koAccount
Nach der
Sie könneVerzeichnwerden. E
Alle DateDatei (Anangezeigt
a - Zugrtartseite des 8n. Wenn Sie zche zum Erste
s flösen von lokorrekt erfolgents werden mit
Auswahl eine
en hier den Aunisse abwähleEin Beispiel fü
iaktionen werzahl der untert.
riffsrepo8MAN bekomum Beispiel n
ellen von SoD
alen Accountsn. Ist dies nicht ihrer Sicherh
es Reporttyps
ufzeichnungs-n. Der erstellt
ür einen SoD R
rden pro Dateirschiedlichen
orts men Sie eine A
nur SoD ReporReports ange
s des Logga-Fht durchgefühheits-ID (SID) i
auf der Starts
Zeitraum für dte Report kan
Report sehen S
gruppiert. EsDateiaktionen
Auswahl allerrts konfigurierboten.
Fileservers kanrt worden, gibim Report auf
seite wird der
den Report wen dann wie geSie unterhalb.
s erfolgt zusätn). Die neueste
r vorher konfigrt haben, dann
nn nur mit einbt es einen Hingelistet.
Reportdialog
eiter einschräewohnt gespei.
zlich eine Aufsen Dateiaktion
gurierten Loggn bekommen S
em vorherigenweis in den R
geöffnet:
nken oder diechert oder per
stellung einernen werden in
ga-ReporttypeSie lediglich d
n 8MAN FilesReports und di
e vorher ausger Email verse
r Zugriffsstatisn der Liste zue
24
en ie
erver-e
ewählten ndet
stik pro erst
3.6.21
ExternBeim Anlder 8MAN
Unters
Sie könneangeben. Benutzer{samaccoFalls manso wird daAusführuProgramm
Einsch
verfügbarBenutzer
Die Ausga
erzeugtenAusgabenProgramm
1 vom 01
nes Progegen eines ne
N Konfiguratio
tützte Form
en einen Nam Bei den Komanmeldename
ountname}). Dn sich bei den as Argument ng des Program-Ausführung
hränkung
r ist oder die Kanlegen ist we
aben des exte
n Benutzers gn bis zum Fehmabarbeitung
1.09.201
ramm aueuen Benutzeron in der Ansic
mate für ext
en, den Pfad fmandozeilen Aen, gewünschtie dann ermitArgumenten ohne Umsetzuamms keine Ag die Anmelde
g:
Konfiguration eiterhin mögli
rnen Program
eschrieben. Imlerauftritt in d
g mit dem Feh
1
usführbars kann nun eicht „Active Dir
terne Progra
ür das externeArgumenten kte LDAP Attribtelten Werte fverschrieben ung (z.B. {unb
Anmeldedaten edaten für das
Das exterBei Eingadas Prog
Wenn Siewird bei Bim Falle e
Wenn dasfehlerhaft ist,ich, jedoch ein
Es wird daden Benutwurde.
Bei *.bat udem ASCIbzw. *.cm
mms werden im
m Fehlerfall indas Serverlog ler zu analysie
r bei Benin externes Prrectory Änderu
amme sind *.
e Programm ukann man, wiebute in geschwfür die Attribuhat und kein Wekannt}) an da konfiguriert w
s Ändern im A
rne Programmabe des Verzeiramm verfügb
e die CheckboxBenutzer anleeiner angewäh
s Programm b, dann wird einne externe Pro
abei zusätzlichtzer angelegt
und *.cmd solII Zeichensatz
md Dateien mit
m Erfolgsfall a
nnerhalb der egeschrieben, eren.
nutzer anrogramm ausgungen“ ein ext
.ps1, *.bat,
und optional Ke auch schon bweifte Klammte werden dem
Wert für dieseas externe Prowurden, dann D benutzt.
m muss sich loichnisses und bar ist.
x zum Ausführgen diese Konhlten Checkbo
beim Anlegen ne Fehlermeldogrammausfü
h ein Hinweis hat, das exter
llte beachtet warbeitet. Aus
t einem einfac
als Nachricht
undexternen Progsodass es mö
nlegen geführt werdeternes Progra
, *.cmd und
Kommandozeibei den Bildunern schreibenm externen Pres Argument eogramm übergwerden autom
okal auf dem 8des Dateinam
ren nicht angenfiguration nicox wird die Kon
eines Benutzedung ausgegehrung nicht.
ins Logbuch grne Programm
werden, dass dnahme dabei ihen Editor ge
im Merkzettel
d ebenfalls in gramausführuglich ist, nach
en. Dazu müssamm konfiguri
*.vbs
len Argumentngsregeln für dn (z.B. rogramm übeermittelt werdgeben. Wenn
matisch bei de
8MAN Server mens wird übe
ewählt haben, cht berücksichnfiguration be
ers nicht mehben. Das
geschrieben, dm aber nicht a
die Ausgabe nist, wenn man
eschrieben hat
l hinterlegt
das Logbuch ung werden diehträglich die
25
sen Sie in ieren.
te den
rgeben. en kann, für die
er
befinden. erprüft, ob
dann htigt. Nur enutzt.
r
dass man usgeführt
ur mit n die *.bat t.
des neu e
File SyZusätzlich
werden. D
Wählen S
Vergleichsetzen od
Auswahlm
auf den S
Die Ergebeiner List
EinschBeachtenbzw. Ändwerden. zeitlich aden Ände
ystem Sch zum Active
Der Scan-Verg
Sie wie bisher
h Sie aufrufender entfernen
möglichkeit fü
Start-Button
bnisse für dete angezeigt. D
hränkungn Sie bitte, daerungen verfüFür den Scanm nächsten l
erungen keine
can VerglDirectory (AD
gleich ist über
r zunächst zw
n möchten, inn. Sofern Sie
ür
, um den Sca
n FS-Scan-VeDetaillierte Inf
gen in deass in der aktügbar sind. Dnvergleich weiegen. Im UntZeitstempel o
leich (BETD) Scanverglei
r den Button
wei AD-Scans
ndem Sie die die Suche im
anvergleich zu
ergleich werdeformationen e
r BETA Vtuellen Beta-V
Des Weiteren rden hierbei terschied zumoder Autoren a
TA) ich kann nun
zum Vergleic
Optionen m Dateisystem
. Wählen Sie
u starten.
en zusammenerscheinen, so
Version zuVersion des Fkann bisher ndie FS-Scans
m bisherigen Sangezeigt.
ein Dateisyst
auf der
chen aus. Be
m ausgewähl
e den gewüns
n mit den Ergobald man eine
um FS ScFS-Scan-Verglnur jeweils eis herangezogeScanvergleich
em (FS) Scan
r Startseite vo
stimmen Sie
t haben, ersc
chten Fileserv
ebnissen zume Zeile auswäh
canvergleleichs noch nn Fileserver gen, die zu de, werden in de
nvergleich dur
on 8MAN errei
anschließend
entscheint eine z
ver aus und k
m AD-Scan-Vehlt.
eich icht alle Infogleichzeitig a
en gewählten er aktuellen V
26
rchgeführt
ichbar.
d, welchen
sprechend usätzliche
klicken Sie
ergleich in
rmationen usgewählt AD-Scans
Version zu
XPS RFür den RReport übBenutzer/
In der
Der XPS Gruppe in
eport fürReport „Wo hber die Use C/Gruppe auf d
Ressourcen-A
Report zeigt n einer Liste a
r den Repat Benutzer/Gase Ansicht, ien Fileserver
Ansicht start
dann für jedn.
port: Wo Gruppe Zugrifndem Sie im n zugreifen?“
ten Sie den
den ausgewäh
hat Benuff“ wird nun aersten Schrittstarten.
n Report üb
hlten Fileserv
utzer/Gruauch das Formt von der 8MA
ber das Ko
er die Berech
uppe Zugmat XPS unterAN Startseite
ntextmenü: „
htigungslage
griff rstützt. Starteden Use Case
„Erstelle Re
für den Benu
27
en Sie den e „Wo darf
port: ….“
utzer bzw.
ÜbersIn der 8MListe alle8MAN Cli
PerforDurch dieSie, dass
SicherEs ist nunGrundvorAccount n
Neuer(Im Dashb
Nach Ausfür BenutKERBEROBerechnu
1200 Byte+ 40 Byte + 40 Byte + 40 Byte + 8 Byte + 8 Byte ========Gesamtgr
sicht der MAN Konfigura
r angemeldetients und 8MA
rmance Ve Verwendungdurch diese M
rungsopen möglich aucraussetzung isnoch nicht ben
r Report board)
swählen des Rtzer und eine OS Token Gröung herangezo
e für die Verwae * Anzahl der e * Anzahl der e * Anzahl der
* Anzahl der M* Anzahl der M
=============röße des Toke
angemelation im Serveen Benutzer a
AN Reports un
Verbesse einiger Indize
Maßnahme die
eratoren ch Sicherungsst aber, dass nutzt werden.
über Ben
Report-Ausgafür Gruppen. ße und des leogen mit einer
waltungsinformMitgliedschafMitgliedschafSIDs in der SI
MitgliedschaftMitgliedschaft====
ens in Byte
ldeten Ber-Status-Fens
an das 8MAN Snterschieden.
erungenes in der Datee Datenbank m
bzw. Bacsoperatoren bz
SYSTEM Voll
nutzer un
be-VerzeichnDer Report übtzten Logins ir durchschnitt
mation ften in Domainften in universID-History ten in globalenten in Universe
enutzer aster werden jeSystem angez
nbank konntemehr Speicher
ckup Opezw. Backup Olzugriff im Ve
nd Grupp
isses werden ber alle Benutn die CSV Dattlichen Verwa
nlokalen Gruppsellen Gruppen
n Sicherheitsgsellen Gruppen
am 8MANetzt neben denzeigt. Es wird z
n wir den 8MArplatz in Anspr
eratorenperatoren alsrzeichnis bzw
en
immer 2 Dattzer schreibt utei. Für die KEltungsinforma
ppen n anderer Dom
gruppen n der eigenen
N Server n Lizenzinformzwischen Konf
AN schneller mruch nimmt.
File System Sw. File hat. Zu
eien geschrieunter anderemERBEROS Tokation von 1200
mains
Domain
mationen auchfigurations-Cl
machen. Bitte
Scan User zu um Ändern ka
eben, jeweils m eine Abschäken Größe wird0 Byte:
28
h eine lients,
e beachten
benutzen. ann dieser
eine Datei ätzung der d folgende
Die Verwavon dem Paramete
Ein anderDC unterim LDAP Default W
Somit kaErst nachWerte be
Um eine Man kan„lastLogonicht meDomainco
altungsinformRechner, von ern, die dynam
rer wichtiger Eschiedlich seiValue „msDS
Wert für diese
nn man auchh dem Intervanutzt werden
100% Auswern diesen We
ontimeStamp“hr aktiv arbeontroller-Poli
mation von 120welchem man
misch sind. De
Eintrag ist derin. Der „lastLo
S-LogonTimeSSynchronisati
erklären, waall werden dieund können e
rtung zu erhaert nur zur “ 90 Tage zurüeitet bzw. sichcy, welche das
00 Byte ist einn sich eingeloshalb kann di
r „lastLogon“ LogontimeStamSyncInterval“ don liegt zwisc
arum der „lase Zeiten abgebenfalls nur im
lten, müsste Betrachtung ück liegt, ist h schon langes regelmäßige
ne durchschnggt hat und deeser Wert auc
und der „lastmp“ hingegen definiert wird
chen 9-15 Tage
stLogontimeStglichen und rm Rahmen de
die „lastLogozwischen inadie Wahrschee nicht mehre Ändern des P
ittliche Größeem Domänennch nur ungefäh
tLogontimeStawird ab Wind, auf alle Truse.
tamp“ manchrepliziert. Beier 9-15 Tagen
on“ Zeit aller Daktive und akeinlichkeit hor im AD angePasswords vo
e, die stark vanamen ab sowhr angenomm
amp“. Der „lasows 2003 mit sted DC repliz
hmal kleiner ide Werte könals genau bet
DCs im Netzwktive User hech, dass der meldet hat. Wrschreibt, dies
ariieren kann. wie noch einig
men werden.
stLogon“ kann einer Verzögziert (abgeglic
ist als der „lannen nicht alstrachtet werde
werk abgerufeeranziehen. DBenutzer in Was bei einesen Schluss n
29
Sie hängt en andern
n für jeden erung, die chen). Der
astLogon“. s Realtime en.
n werden. D.h. wenn der Firma r Firmen-ahelegt.
3.5.55
KonfigFür die nediesen üb
Der neue eigentlichWerte in 8
Der neue
Dienstko
5 vom 04
guration eue Funktionaber den Button
Dialog erlaubhe Benutzung 8MAN daher a
Bildschirm te
nten festzuleg
4.08.201
zum Ändalität „Ändern n „Active-Dire
bt Ihnen im Wedes Features
auch nachträg
eilt sich in die
Der Anneuen BildungNachnaverschi
gen.
1
dern im Aim Active-Dirctory-Änderun
esentlichen diin 8MAN (z. B
glich noch änd
Bereiche „Erf
meldename isBenutzer erstgsregel hierfüame sowie Typiedene Bildun
Active Dirrectory“ gibt esngen“ im Dash
ie Definition voB. Benutzer andern.
forderliche An
st beispielswetellen. In dem ür erstellen, wp des Benutzegsregeln für d
rectory s einen neuenhboard der 8M
on Vorgabewenlegen) dienen
ngaben“ und „
eise eine erforfolgend gezei
wodurch eine Verkontos genedie Kontotypen
n KonfigurationMAN Konfigura
erten, die als Vn. Sie können d
Optionale LDA
derliche Angagten Abschnit
Vorbelegung ariert wird. Sie n Benutzer, Ad
nsdialog. Sie eation.
Voreinstellungdie hier geset
AP-Attribute“
abe, sofern Siett können Sie ufgrund von V
e haben die Mödministrator
30
erreichen
gen für die zten
auf:
e einen eine
Vor- und öglichkeit und
Im untereGruppen Häkchen)in 8MAN
BenutVon der S
anlegen.
Im Grupp
Benutzer/
Im DialogSie entwe
en Bereich könsetzen möcht). Bitte beachtverwendet we
tzer und GStartseite aus
Wählen Sie da
penmitgliedsch
/Gruppen Aus
g selbst wähleeder
Im nKonsich
nnen Sie LDAPen. Erforderlien Sie, dass A
erden können.
Gruppen können Sie di
azu diese Scha
haftsdialog kö
swahl Liste (Pe
n Sie aus, ob S
oder
nächsten Abscntooptionen, dh zudem mit e
P-Attribute auche Attribute
Attribute, die S
anlegenrekt einen neu
altfläche an:
önnen Sie eben
eople Control
Sie einen neue
chnitt definierie für einen ne
einer einstellb
uswählen, die sind hierbei n
Sie hier abwäh
uen Benutzer
.
nfalls einen ne
auf der linken
en Benutzer o
selektieren.
ren Sie ein Staeuen Benutzearen Anzahl a
Sie beim Erstnicht abwählbahlen, nicht bei
oder eine neu
euen Benutze
n Seite)
oder eine neue
.
art-Kennwort sr gelten sollenn Zeichen gen
ellen von neuear (erkennbar der Erstellun
ue Gruppe im A
r oder Gruppe
e Gruppe anleg
sowie die n. Das Kennwnerieren.
en Benutzern an dem grüneg eines neuen
Active Directo
e anlegen übe
.
gen möchten,
31
ort lässt
oder en n Objektes
ory
r die
indem
Neuen BeBeim Anlund einen
können S
Bildungsrkann abe
Wählen Sob er als
aktiviert wUhrzeit dServer trägenau an
In der Acteinen Too
enutzer anlegegen eines ne
n Benutzer-An
ie bestimmen
regel auswählr auch manue
Sie aus den 3 Adeaktivierter
werden soll. Wefinieren (Stuägt diesen Auf dem entsprec
tive Directory oltip einsehba
en eues Benutzernmeldenamen
n, wie der Benu
, soballen, welche Si
ell direkt im Ei
Aktivierungs-OBenutzer ange
Wenn Sie nde und Minuftrag für das schenden Datu
Ansicht wird dr, wann der B
rs müssen Sien (samaccount
ausgeutzer-Anmeld
d Sie den Vorne zuvor in der ngabefeld geä
Optionen aus, elegt werden
te), an dem despätere Aktiviem ausgeführt
der Benutzer denutzer aktivie
einen Vornamtname) eintrag
ewählt haben.dename autom
namen oder dr Konfigurationändert werden
ob der Benutzsoll oder ob e
gewählt haber neu angeleeren in seine it.
dann mit eineert werden so
men (LDAP Prgen sowie eine
. Über die Ausmatisch zusam
en Nachnamen definiert habn. Das Beschr
zer sofort im Ar angelegt un
ben, dann könngte Benutzer nterne Jobaus
m blauem Kaoll.
operty: givenne Organisation
swahlliste für dmengesetzt w
en eingeben. Sben. Der Benueibungsfeld is
Active Directord zu einem sp
nen Sie ein Daaktiviert werdsführungs-Lis
lendersymbol
name), Nachnanseinheit unte
die Bildungsrwird
Sie können hieutzer-Anmeldest optional.
ry aktiviert wepäteren Zeitpu
atum mit einerden soll. Der 8ste ein und wi
l markiert. Do
32
amen (sn) er
egel
er die ename
erden soll, unkt
r genauen MAN rd dann
rt ist über
Neue GruFür einenist option
Nachdem
Sie könne
Bei der AMerkzetteAktionen
uppe anlegen n neuen Benutal.
m der Benutzer
en hier eine vo
Einen weitereDie GruppenmKeine weitere
uswahl „Keineel durch 8MANmit dem neu
tzer können S
r oder die Gru
on drei Option
n Benutzer/Gmitgliedschafte
Aktion ausfüh
e weitere AktiN angelegt. Diangelegten Ac
ie den Commo
ppe angelegt
en wählen:
ruppe anlegenen für dieses nhren.
on“ oder „Erzeiesen können ctive Directory
on Name (cn)
worden sind,
n, neue Active D
euge weiterenSie dann spät
y Objekt durch
sowie eine OU
erscheint im w
irectory Objek
n Benutzer/Grter in Ihrer Mehführen.
U festlegen. Da
weiteren Schr
kt anpassen od
uppe“ wird auerkzettel-Box a
as Beschreibu
ritt dieser Dial
der
utomatisch einansehen und
33
ungsfeld
log:
n weitere
BenutÜber das
das Kenndie gewün
Beim Kenwelches d
Eingabefe
tzer aktivKontextmenü
wort des Bennschte Aktion
nnwort zurückder Domänen-
eld angezeigt
vieren, deü eines Benutz
utzers zurückn zum 8MAN S
ksetzen geben-Kennwort-Ri
eaktivierezers können S
setzen. Server gesend
Sie bitte ein nchtlinie entsp
en und Kie den Benutz
et und ausgef
neues Kennworicht. Bei Nich
ennwort zer entweder a
Nacführt.
ort ein oder gehtentsprechen
.
zurückseaktivieren ode
ch Eingabe ein
enerieren Sie n wird ein Hinw
.
etzen r deaktivieren
nes Komment
ein neues Kenweis im Kennw
34
n, sowie
tars wird
nnwort, wort
TemplBeim Ändbenutzen
Schritt er\ProgramServer: \D
ErzeugenBeispiel:
Der NameGruppen (DisplaynZeile.
BeispiFirstAoder EmployMitleiPfadfiTierfr
Nach dem
Wählen S
Verzeichndem Tem
lates für dern der Grup.
rstellen Sie bitmData\protecteDokumente un
n Sie im Ansch
e der Datei wioder Benutzeame) und tren
ele für denAid;Employee
ees dsgruppe nder eunde
m Betätigen de
Sie hier ein Tem
nis angelegt wmplate in die lin
Gruppenpenmitgliedsc
tte ein neues Ved-networks.cnd Einstellung
hluss für jedes
rd später aucr ein, die in dinnen Sie die e
n Inhalt eines;Testgrupp
er Templates
mplate aus de
wurden. Drücknke Auswahlli
nmitgliedchaften könne
Dazu müsVerzeichnis tecom\8MAN \dgen\All Users\
s Template ein
h der Name desem Templatinzelnen Eintr
ner Templatepe;Testgrupp
Schaltfläche
er Liste aus. E
en Sie ste (People Co
dschaftenen Sie nun eige
ssen Sie einmemplates auf Iata (ab Windo
\Anwendungsd
ne Datei mit d
es Templateste eintragen mräge durch Ko
e‐Datei: pe GUI; Test
öffnet s
s werden alle
ontrol) überno
n ene Templates
alig die Grupphrem 8MAN S
ows Server 200daten\protecte
er Endung .te
sein. In der Dmöchten. Benuomma, Semiko
tgruppe Serv
sich der Templ
Templates an
und automommen und g
s z. B. für Ihre
pentemplates Server unter 08, Windows Ved-networks.c
mplate in dies
Datei selbst trautzen Sie bitteolon oder den
ver
lates-Auswah
ngezeigt, die v
matisch werdeeprüft.
e Standard-Gr
definieren. Im
Vista), für Windcom\8MAN \d
sem Verzeichn
agen Sie bitte e den AnzeigeBeginn der nä
l Dialog.
vorher im Tem
en alle Einträg
35
ruppen
m ersten
dows 2003 ata
nis.
alle namen ächsten
mplates
ge aus
Nach Auskönnen Sbenutzen
8MANAb der VeMerkzetteGruppe. DMerkzette
Sobald eiMerkzette
Sie könneeinen Ben„Merke T
8MAN erskeine Gru
swahl eines anie nun einzeln.
N Merkzetersion 3.5 bietel versteht maDie Merkzetteel erfolgt imm
n Merkzettel iel-Box. Sie se
en für Active Dnutzer oder Grestgruppe 4“
stellt automatuppenmitglied
nderen Templane oder alle Ei
ttel verwet Ihnen 8MANan einen Eintrl können man
mer nur manue
im 8MAN angehen die Anzah
Directory Objeruppe (z. B. in
tisch einen Meschaft für die
ates werden dnträge von de
walten N die Möglichag für ein Actiuell oder autoell.
elegt wurde, ehl der aktuell a
kte explizit ein der Active Di
erkzettel, wense neuen Ben
die Inhalte derer linken Ausw
keit, Ihre eigeive Directory E
omatisch durc
erscheint auf dangelegten Me
nen Merkzetterectory Ansich
n Sie einen neutzer festlege
r Liste vorher wahl-Liste im G
ne MerkzettelElement, wie zh 8MAN ange
der Startseite erkzettel im re
el anlegen. Daht) und wählen
euen Benutzeren.
wieder gelöscGruppenmitgl
l-Box zu verwaz. B. einen Benlegt werden. D
die Schaltfläcechten oberen
zu öffnen Sie dn folgenden Ei
r erzeugt habe
cht. Im Anschlliedschaftsdia
alten. Unter enutzer oder eiDas Löschen d
che für das Öfn Kreis.
das Kontextmintrag aus, z.
en, aber im An
36
luss log
inem ine der
fnen Ihrer
menü für B.:
nschluss
MerkzIn der MeeinsehenBenutzer
Löschen S
ActiveDer Scannur der V
Es erschedirekt nac
zettel-Boerkzettel Liste . Sie können n ändern, z. B.
Sie einen Mer
e Director-Vergleich ist
Vergleich von A
eint ein neuesch dem Aufruf
ox sehen Sie nu
nun direkt in dden Benutzer
rkzettel über d
ry Scan Vüber den But
Active Director
Overlay in def der letzte so
r Ihre eigenenen Gruppenm
r aktivieren od
das Kontextme
Vergleichton auf derry Scans mögl
m Sie zwei Scwie vorletzte S
n Merkzettel. Mmitgliedschafts
er das Kennw
enü mit
h r Startseite volich ist.
cans für den VScan.
Merkzettel andsdialog wechs
wort für den se
on 8MAN errei
ergleich ausw
derer Benutzeeln oder Eigen
elektierten Ben
ichbar. Beach
wählen können
er können Sie nschaften für nutzer zurück
ten Sie, dass
n. Voreingeste
37
nicht einen
ksetzen.
derzeit
llt sind
Klicken Sdauern. S
In der Lisbetroffenaus, um w
Bitte beacstehen. ASpalte „Awird dann
Bitte beacÄnderungÄnderung
Beispiel: entsprichaußerhalbsind berebereits gewerden m
Sie auf Sobald dieser V
ste der Änderuen Objekts so
weitere Inform
chten Sie, dasAndernfalls kö
utor“ erscheinn als „Unbeka
chten Sie weitgen die durch gen ggf. nach
Jeder Strich ht einer Ändeb von 8MAN.
eits in Scan 1 seschehen, obw
müssten.
, um denVorgang abge
ungen werdenwie Name des
mationen zu er
ss nur bei Ändnnen der Zeitpnt dann nicht nnt“ angezeig
terhin, dass de8MAN stattfinden gewählte
repräsentierrung durch 8Alle Änderung
sichtbar. Wennwohl sie im Fa
n Vergleich zuschlossen ist
zunächst nurs Benutzers, drhalten (dazu z
erungen, die mpunkt, der Bender Benutzernt.
er Scan-Verglnden, werden n Scandaten i
rt einen Scan 8MAN. Jeder gen mit „b“ wn z. B. Scan 1
all „1“ im Verg
starten. Die Ewerden die E
r die wichtigstder die Änderuzählen der Be
mit 8MAN getnutzer sowie dname sondern
leich auf Basisimmer in den n den Vergleic
auf einer spBuchstabe (p
werden in 8MAmit Scan 3 ve
gleich mit einb
Ermittlung dergebnisse auf
en Daten angeung durchgefünutzerkomme
ätigt wurden, der Kommentn der Ausdruc
s in der Datenletzten Scan
ch mit einbezo
pezifischen Repink-farbene AN erst nach erglichen werdbezogen sein m
r Änderung kagelistet:
ezeigt wie Uhrhrt hat. Wähle
entar und ggf.
alle Informatiar nicht ermitk „Außerhalb
bank vorliegeneingefügt. Dieogen werden.
essource. JedKugel) repräsScan 2 sichtb
den, sind alle „müssten und i
ann einige Sek
rzeit, Aktion, Nen Sie einen EWertänderun
ionen zur Verfttelt werden. Ivon 8MAN“, d
nder Daten gees bedeutet, da
de Zahl (grünsentiert eine ar. Änderung„1“ und „3“ Änim Fall von „3
38
kunden
Name des Eintrag ngen).
fügung n der ie Uhrzeit
eschieht. ass 8MAN
e Kugeln) Änderung en mit „1“
nderungen “ ignoriert
BekaDas 8MAN
Numme5707
5708
5709
5710 4694
1125
1944
3364
3474
3879
5711
4257 5712 5713
5617 5719
5722
5716
5715
5714
5723
5726
nnte ProN 4.0.101 Rel
er ProblemNach demwird nachAnsicht Verzeichnder Vorscsind. Verzeichnfunktionials ob sieLogbuch Nach demServer anServer VORichtige WorkarouVerzögerFile Serv Wenn maIn einem nach eineEin instaeinem anWenn dasvon 8MANBeim ScaServer niSie direktAdministDie Zeichkann es zZeichen uScan Verexplizit aDie BlackLogga ReLogga Rezuerst geFS ReporLogga DaFileserveGlobales ersten 2 tScan Verbeim ScaScan VerFremddoScan Ver„unbekanSharePoiListenansBeim Lös
obleme lease beinhalt
m m Neuerstelleh einem ansch
nisrechte ändchau angezeig
nisrechte ändert das Merke
e in einer EndlEinträge: es w
m Entfernen dngestoßen, so OR dem SchedZustand angeund:
rtes Schreibener Scans sollt
an das KomforSQL Server C
em Cluster Sellierter 8MAN
nderen Server s letzte MitglieN nach dem Eannen eines Dcht ausgeleset auf den Verzratoren in der
hen „ss“ und „zu ungewünscunterscheidengleich: Wenn ngezeigt klist wird im Deport: Wiederveports: Die Zeiefundenen Evert und SP Scanaten-Übertrager zum 8MAN S
Logbuch: Wetage berücksigleich: Scans,
anvergleich. gleich: Guids
omänen) gleich: Sortiernnt“ vorhandeint Ressourcesicht noch nicschen eines Lo
et die folgend
en von Verzeichließendem R
ern im Aufräugt, dass diese
ern: Bei nicht en der pro Sitzlosschleife istwerden teilweer temporärewie es beim d
duled Job läufzeigt.
n ist fix: 1:00 Uen ab 2:00 Uh
rt-Feature Veluster Betrieb
erver Switch n Kollektor aufnicht erreicht
ed einer 8MANEntfernen des
FS werden dieen. Dadurch wzeichnissen Ber lokalen Grupß“ können im
chten Effektenn. keine Untersc
Dialog „Gruppeverwenden geitauswahl bei ents (Dateiaktin: Wo hat Bengung zum 8MAServer gehen nn man 3 Tagchtigt , die sich im A
und SIDs werd
rung der Spaltn sind n Ansicht: Abwht angezeigtogga-Fileserv
den bekannten
hnissen unterescan das Ver
ummodus: Es unberücksich
in der Konfigzung eingetragt. Bitte die Konise in den Kom
en direkten Vodirekten Ändeft wird in der R
Uhr Nachts hr Nachts star
erzögertes schb kann es vorkicht funktionief einem Clustet werden. N Gruppe ein letzten Mitgliee lokalen Ben
werden lokale erechtigt sindppe als MitglieServer nicht i
n kommen, we
chiede gefund
enmitgliedschht nicht beim der Reportersion) utzer Zugriff m
AN Server: Beidie Daten vere als Datumsr
Archiv befinden
den in einigen
te für Zeitpun
weichende Be
vers aus der S
n Probleme:
rhalb von leererzeichnis nicht
wird nicht bei tigt bleiben, d
uration gespegenen Kontennten ggf. ernemmentaren dorberechtigungrn erfolgt. We
Ressource Vie
ten.
hreiben nicht nkommen, dassert. Neustart der Server kann
temporäres Medes gelöschtutzer und GruGruppen und . Bspw. haben
eder - diese wümmer eindeunn sich Verze
en wurden, wi
haften bearbeiersten Click
stellung berüc
mit Data Ownei Fehlern in deloren range eingetra
n werden igno
n Fällen nicht a
kt und Autor f
erechtigungen
can Konfigura
en Shares odet angezeigt in
allen Accounta sie in der Bl
icherten Ändenicht 100% un
ut eintragen uoppelter Text agen wird kein Renn nun der Haw und in den R
nutzt ist alles s das Re-Connder 8MAN GUn von einem 8M
Mitglied ist, wir. ppen der dahilokale User ni
n Administratoürden dann nitig unterschieichnisse bzw.
ird die Informa
ten“ nicht ber
cksichtig noch
er Kriterium ser Konnektivitä
agen hat, dann
riert und führ
aufgelöst (z.B
funktioniert ni
unterhalb we
ation werden d
er Verzeichnisder Ressourc
ts (z.B. SYSTElacklist entha
erungskonten nd die GUI sie
und „Weiter“ kangezeigt Rescan der Fiauptscann desReports nicht
OK. nect der 8MANI behebt das PMAN Server a
rd die Gruppe
inter benutzenicht aufgelöstoren ja oft Domicht dargesteleden werden. Pfade nur in d
ation manchm
rücksichtigt
h nicht das Dat
startet nicht ät vom Logga
n werden nur
ren zu einer W
B. Elemente au
icht, wenn Ein
erden in der
die aufgezeich
39
ssen, ce-
EM) in lten
eht aus, klicken.
le s File der
N GUI Problem. auf
nicht
n File , wenn
main lt. Daher diesen
mal nicht
tum des
-
die
Warnung
us
träge
neten
5729
Beho
In VerNumme
5035
1525
1937 3220 3463
In VerNumme
4622
4109
3365
2972 3399 2312
3963
4437 4440 4640 4842
4862 4868 4936 4990 5013
Daten auSetup: DeFunktion auf den 8Server/CWorkarouneu insta
bene Pr
rsion 4.0.er Problem
FileservefehlgeschBeim WeService sCollectorMissing DDie GUI fBerechtig
rsion 3.6.er Problem
Die RessAbhilfe scReport mEbene dedirekte AResourceWenn beikommenIn einigenÖffnen niDer 8MAUAC mit Nach einfalsche Wein AktuaProblemePerformaFehler beWenn die32-544" iProblemsZeige alleXPS RepoReports: Probleme
s der 8MAN Der 8MAN-Dien„Ändern“ geä
8MAN-Dienst aollector) und: Statt „Änallieren.
robleme
101 m er Import von Shlagen ist. chsel der IP A
sollte in diesemr name "localhDisplay Name ür Verzeichnisgungen hinzug
21 m ourcenansichchafft ein man
mit verschachtes KonfiguratioAuswahl der unen. i der Neuinsta. Bitte gegeben Fällen kann icht alle MitgliN Server startanschließendeem Rescan ka
Werte für das Aalisierung zu ee beim User Sance Problemeim Anlegen ee Lokalen Usemmer die Doms with resolvine angemeldeteorts: MarkiereEs werden ime beim Öffnen
Datenbank nichnst wird nicht ändert wird. Dauswirkt (z. B.
dern“ den 8M
Scan-Konfigu
Adresse des 8Mm Fall neu geshost" leads to in the User M
srechte bearbgefügt werden
t wird nach denueller Rescaelter Dataownonsbaumes alntersten Eben
allation der SQenenfalls Date
es sein, dass ieder anzeigt.tet nicht korreem Windows Sann es passierAD angezeigt werzwingen odeScenario in dere beim Abhole
eines Benutzerr nicht ausgelmain Well Knong of IP Adresen Benutzer a
e jeden neuen mmer alle Pfadn des Explorer
ht gelöscht, auaktualisiert, wies tritt nur au. Logga hinzuf
AN deinstallie
rationen zeigt
MAN Servers,startet werdenfailed job exec
Managementbeiten bekommn. Screen Wec
em Anlegen ein des übergeo
ner Konfiguratls Reportsour
ne der Dataow
QL Server abstenbank vorher
der Gruppenw
ekt auf manchServer Neustaren, dass das werden. Abhil
er ein Neustarr Resourcen Aen der Kommerslesen werden ow Sid aufgelösses for serveran 8MAN (nich
Server bzw. Sde geschriebers in der Resso
uch wenn es awenn die 8MANuf, wenn sich dfügen/entfern
eren und mit d
t keinerlei Hin
kann es zu Pn cutions
mt nicht immechsel schafft A
ines Verzeichnordneten Verztion startet nicce ausgewählner Konfigura
türzt, kann es backuppen.
wizzard und di
hen Windows 2art umgeht daDomänenobjelfe schafft ein rt des 8MAN CAnsichtentare (Log B
können, werdöst r namesht nur die AnzaShare mit einen, auch wenn ourcen Ansich
angewählt wurN-Installation die veränderteen oder Wech
der gewünsch
weis, wenn de
roblemen kom
r einen UpdatAbhilfe.
nisses nicht koeichnisses. cht, wenn mant hat. Abhilfe s
ation mit den e
zum Verlust d
e Multiselecti
2008 Servern. s Problem (Sikt nicht aktuaWechsel der D
Clients.
uch Einträge)
en bei der We
ahl der Anmelr extra Überscdie Pfad Tiefe
ht
rde. nachträglich
e Feature-Aushsel zwischen
ten Feature-A
er csv- Import
mmen. Der Se
te, wenn Temp
orrekt aktualis
n nur die oberschafft hier dienthaltenen
der Datenbank
ion beim erste
Das Ausschalehe How To: U
alisiert wird unDomänenausw
ell Known Sid
ldungen) chrift (Splitter
e 0 eingestellt
40
über die swahl
Auswahl
t
rver
poräre
siert.
rste ie
k
en
lten der UAC). nd wahl, um
"S-1-5-
r) ist
HowT
UpdatNach der Kollektorerfolgt inAktualisieAktualisie
Bitte beacVersion hdurch ein
Die erfolgVerzeichnbefinden
Deutsch,
English, W
Deutsch/
Ältere 8MVersionsa
Auf eibis zu Der File S
Das Verhabeschrieb
Um die Lanicht bee
To
te der KoInstallation d
ren mit der Venerhalb wenigerung bis zu 3erung stattgef
chten Sie auchaben, da anso
ne Neuinstalla
greiche Aktualnis auf dem Kosich alle Log-
Windows XP/WU
Windows XP/WD
Englisch, Winn
MAN Kollektoraktualisierung
nem Win100% ve
Server wird se
alten ist im Knben. Der dort
ast wieder zu inträchtigt.
llektorenes 8MAN Servrsion 2.1.xx auger Minuten n0 Minuten in Afunden haben,
h, falls sie meonsten die Sertion behoben
lisierung wirdollektor-Host -Dateien in ein
Windows Servsers\Anwend
Windows Serveata\protect
dows Vista/Wietworks.com
ren vor der Verg und müssen
ndows 200erursachtehr langsam u
nowledge Basbeschriebene
normalisieren
n vers mit der Vutomatisch auach AbschlussAnspruch neh, sollte diese m
hrere 8MAN Srver gegenseitwerden.
in der Datei uzu finden. Abh
nem der folgen
ver 2003 C:ungsdaten\p
er 2003 C:\ed‐networks
indows 7/Wind\8MAN\log
rsion 2.1.xx bemanuell insta
03 Servet durch wnd reagiert ka
e Artikel http:Workaround
n muss der Ho
Version 3.0.xx wuf die neue Vers der Serverinmen. Sollte namanuell vorge
Server an einetig immer den
updates.log
hängig von denden Verzeich
\Dokumente
protected‐ne
\Documents a
s.com\8MAN\l
dows Server 2
esitzen noch nalliert werden
r File Sewmiprvse
aum noch.
://support.micist ein Hotfix,
otfix installiert
werden alle korsion aktualisinstallation. In ach diesem Ze
enommen wer
em Kollektor b Kollektor upd
protokolliert. r Systemsprac
hnisse:
und Einstel
etworks.com\
and Settings
log
2008 C:\Pro
nicht die Funkt.
rver betre.exe (WM
crosoft.com/kden wir erfolg
t werden, der
onfigurierten ert. Der Aktuaeinigen Fälleneitraum immerden.
betreiben, dasdaten. Dieser Z
Diese Datei ische und der W
llungen\All
\8MAN\log
s\All Users\
ogramData\p
tionalität der a
rägt die PMI)
b/933593/de vgreich geteste
die tägliche A
und laufendenalisierungsvorn kann es die er noch keine
ss alle die GleiZustand kann
st im VerzeichWindowsversio
\Applicatio
rotected‐
automatische
Prozesso
von Microsoft et haben.
Arbeit eines Fi
41
n 8MAN rgang
iche nur noch
nis log-on
n
n
rlast
le Servers
AuslesWenn aufin eine Ex
1. S2. Ö3. Ä
<
…
…
4. S
Einsteden FiIn einigenBerechtigverschiednicht sofopnJob.conändern bz
Die Datei
Deutsch,
English, W
Deutsch/
Wenn dieDieses ist„C:\Progr
Anschließ
<fsss> </fs
Beide Wevon 1 Sekzu erhöhewarum diKunden d
sen von Ef einem sogenxclude Liste ei
Stoppen Sie dÖffnen Sie dieÄndern Sie in <fileSystem
…
<shareE
…
Starten Sie de
ellung deile Serven Fällen kommgungsgruppe idenen EMC Moort nach Fehlsnfig.xml veränzw. wenn nich
befindet sich
Windows XP/WU
Windows XP/WD
Englisch, Winn
se nicht vorhat im Standard ram Files\ pro
ßend öffnen si
< < <ss>
erte sind auf 1 kunde (retryVaen und wenn die Gruppen nicder Fall ist.
EMC Celeannten Adminingetragen we
en Service 8Me Datei mit ein
der Datei die >
xcludeList>
en Service 8MA
er Wiederrn
mt es vor, dassin die Verzeichodellen mit Mischlagen der Bndern. Wir rateht vorhanden n
unter:
Windows Servsers\Anwend
Windows Serveata\protect
dows Vista/Wietworks.com
anden ist, könFall im „C:\P
otected-netwo
e das File pnJ
retryCount !‐‐ time inretryValue
als Standard alue) wiederhodas nicht funkcht sofort ben
era File Sn „C$“ Share derden, so dass
AN - Service em Texteditorfolgenden Ein
C$</shareEx
AN – Service
rholunge
s die neu erzeuhnis Sicherheiixed Mode BetBenutzung abgen dazu, diese
neu einzutrage
ver 2003 C:ungsdaten\p
er 2003 C:\ed‐networks
indows 7/Wind\8MAN\cfg
nen sie die orrogramme\ prrks.com\8MA
Jobs.config.xm
type="Systen sec ‐‐> type="Syste
Wert eingesteolt wird, die netioniert die Wautzt werden k
Server die Backup Sns wirklich nur
r: <InstallDinträge im Absc
xcludeList>
n bei Set
ugte 8MAN Grit (ACL) benuttrieb festgestegebrochen wires in dem File en.
\Dokumente
protected‐ne
\Documents a
s.com\8MAN\c
dows Server 2
iginale Datei arotected-netw
AN\etc“.
ml und ändern
em.Int32">1<
em.Int32">1<
ellt, was bedeeue SID zu berartezeit zu ver
können, was ei
apshots gespnoch die „rein
ir>\etc\pnSe
chnitt:
tzen der B
ruppe nicht sozt werden könellt. Um einenrd, kann man unter dem Us
und Einstel
etworks.com\
and Settings
cfg
2008 C:\Pro
aus dem Instaworks.com\8M
folgende Wer
</retryCount
</retryValue
utet, dass 1 mrechtigen. Wirrändern. Außeigentlich norm
eichert werdenen“ Shares au
erver.config
Berechtig
ofort auf den Fnnen. Dieses V
Workaround einige Parameser Settings ab
llungen\All
\8MAN\cfg
s\All Users\
ogramData\p
llation VerzeicAN\etc“ oder
rte:
t>
e>
mal (retryCountraten Ihnen e
erdem sollten malerweise be
en, muss dieseusgelesen we
g.xml
gungen a
File Servern alVerhalten habezu verwendeneter in der bgelegt werde
\Applicatio
rotected‐
chnis kopiert im Englische
t) mit einer Werst einmal de
sie herausfini fast allen vo
42
er Share rden.
auf
ls neue en wir bei
n, dass
en zu
n
werden. n OS
Wartezeit en Count den n unseren
Wenn dieAbschnitt
<confi < <</conf
EinsteIn einigensind VirtuvorhandeComputeauf allen versucht IP AdressNetzwerkAdressendie Autom
Um eine Edie er für
Die Einste
Deutsch,
English, W
Deutsch/
Öffnen Sides Absch
ser Abschnitt tes <config> z.
g> <fsss>
<ret
<ret</fsss> ig>
ellung von Fällen kann uialisierungs Ten die unterschrn der 8MAN Netzwerkadrenun wiederum
se die vom Cliek den Server an einpackt kanmatischen Met
Einstellung aur die Rückantw
ellungen werd
Windows XP/WU
Windows XP/WD
Englisch, Winn
e die Datei pnhnittes <config
nicht vorhand.B. :
ryCount typ<!‐‐ tim
ryValue typ
n IP Adrees Sinnvoll se
Tools Installiehiedliche oderClient gestartessen versuchm eine aktive Vent gesendetenfragt, diesern nur beeinflutrik in der IP E
uf den Rechnewort ignorieren
den in der Dat
Windows Servsers\Anwend
Windows Serveata\protect
dows Vista/Wietworks.com
Server.configg> ein.
den sein sollte
pe="System.Ime in sec ‐‐pe="System.I
essen dieein, IP Adressert wie Virtuell r gar abgetrenet wird, dann
ht eine VerbindVerbindung zuen wurde, wasr aber auf den usst werden inEinstellung au
ern selber zu vn soll.
ei pnServer.co
ver 2003 C:ungsdaten\p
er 2003 C:\ed‐networks
indows 7/Wind\8MAN\cfg
.xml und ände
e, kopieren sie
Int32">1</re‐> Int32">1</re
e 8MAN nen einzustelleBox oder VMW
nnte Subnetzewerden norm
dung zum 8MAum 8MAN Clies dazu führt da
192.168.x.x ann dem man anf 1 ändert.
vermeiden, ka
onfig.xml durc
\Dokumente
protected‐ne
\Documents a
s.com\8MAN\c
dows Server 2
ern Sie den fol
e die Zeilen vo
etryCount>
etryValue>
nicht beacn, die der 8MAWare oder sie e bedienen sol
malerweise aufAN Server aufnt aufzubauen
as zum Beispientwortet. Die R die Netzwerk
nn man im Se
chgeführt. Die
und Einstel
etworks.com\
and Settings
cfg
2008 C:\Pro
lgenden Absch
n diesem Dok
chten solAN Server nichhaben 2 echtelen. Wenn nun allen Kommu
fzunehmen. Den. Die Rückadrel der Client aReihenfolge wkkarten Priorit
erver die IP Ad
e Datei befinde
llungen\All
\8MAN\cfg
s\All Users\
ogramData\p
hnitt oder füge
kument innerh
ll ht benutzen soe Netzwerkkan auf solchen unikationskaner 8MAN Servresse ist eine
auf dem 10.10.wie der Client stäten verände
dressen konfig
et sich unter:
\Applicatio
rotected‐
en Sie diesen
43
halb des
oll, z.B. es rten
älen also ver aber Zufällige
.10.x seine rt oder
gurieren,
n
innerhalb
Beispiel:
<confi < <</conf
192.0.0.0 194.162.0
LadenIn einigendauern bi
Die Einste
Die Datei
Deutsch,
C:\Dokum
English, W
C:\Docum
Deutsch/ C:\Progr
Wenn die
<?xml <confi</conf
Anschließmuss die
true K
false K
<comme <l</comm
Die Einste
Folgen
g> <network>
<ign</network> ig>
Filtert alle0.0 Filtert a
n der Komn Fällen verlanis die Pfade ei
ellungen werd
befindet sich
Windows XP/W
mente und Ei
Windows XP/W
ments and Se
Englisch, Win
ramData\prot
Datei sich nic
version="1.g> ig>
ßend müssen ganze Sektion
ommentare w
Kommentare w
nts> oadCommentsents>
ellungen werd
n von Sym
oreIpAddres
Adresse die mlle Adresse di
mmentarengsamt das langelesen wer
den in der Dat
unter:
Windows Serv
instellunge
Windows Serve
ettings\All
dows Vista/Wi
tected‐netwo
cht dort befind
0" encoding
die folgendenn innerhalb de
werden gelade
werden nicht
s type="Syst
den erst nach
mlinks
ses>192.0.0
mit 192. begine mit 192.162
e verhindden der Komm
rden. Um das L
ei pnServer.co
ver 2003
n\All Users
er 2003
Users\Appl
indows 7/Wind
orks.com\8M
det, kann die D
g="utf‐8"?>
Änderungen es <config> Kn
n (Default).
tem.Boolean"
einem Neusta
0.0;194.162.
nen aus. . beginnen au
dern mentare die BLaden zu verh
config.xml durc
\Anwendungs
ication Dat
dows Server 2
MAN\cfg
Datei auch ma
durchgeführt notens kopiert
">true</load
art des 8MAN
.0.0</ignore
s.
Benutzung deshindern, kann
chgeführt.
sdaten\prote
ta\protected
2008
nuell mit folg
werden. Went werden.
dComments>
Services aktiv
eIpAddresses
8MAN und esman die Konfi
ected‐networ
d‐networks.c
enden Default
n die Einträge
v.
s>
s kann sehr laiguration anpa
rks.com\8MAN
com\8MAN\cfg
t Inhalt erstel
e nicht vorhan
44
ange assen.
N\cfg
g
lt werden:
den sind,
Die Einste
Die Datei
Deutsch,
C:\Dokum
English, W
C:\Docum
Deutsch/ C:\Progr
Wenn die
<?xml <confi</conf
Anschließmuss die
true Fo
false F
<fileS <c </</file
Die Einste
ellungen werd
befindet sich
Windows XP/W
mente und Ei
Windows XP/W
ments and Se
Englisch, Win
ramData\prot
Datei sich nic
version="1.g> ig>
ßend müssen ganze Sektion
olge den Syml
Folge nicht de
ystem> onfig> <followSymLconfig> System>
ellungen werd
den in der Dat
unter:
Windows Serv
instellunge
Windows Serve
ettings\All
dows Vista/Wi
tected‐netwo
cht dort befind
0" encoding
die folgendenn innerhalb de
links
n Symlinks (D
Links type="
den erst nach
ei pnServer.co
ver 2003
n\All Users
er 2003
Users\Appl
indows 7/Wind
orks.com\8M
det, kann die D
g="utf‐8"?>
Änderungen es <config> Kn
efault)
"System.Bool
einem Neusta
config.xml und
\Anwendungs
ication Dat
dows Server 2
MAN\cfg
Datei auch ma
durchgeführt notens kopiert
lean">false<
art des 8MAN
pnJobs.config
sdaten\prote
ta\protected
2008
nuell mit folg
werden. Went werden.
</followSymL
Services aktiv
g.xml durchge
ected‐networ
d‐networks.c
enden Default
n die Einträge
Links>
v.
eführt.
rks.com\8MAN
com\8MAN\cfg
t Inhalt erstel
e nicht vorhan
45
N\cfg
g
lt werden:
den sind,
ÄnderDie Einste
Die Datei
Deutsch,
English, W
Deutsch/networks
Wenn die
<?xml <confi</conf
Anschließmuss die
64 D
der Wer
<activ <o</acti
Die Einste
WelchDer Scanreduziere
G C O
Alle Objekals ausge
rn der maellungen werd
befindet sich
Windows XP/WU
Windows XP/WD
Englisch, Wins.com\8MAN\c
Datei sich nic
version="1.g> ig>
ßend müssen ganze Sektion
ie Anzahl *
t nicht ges
eDirectory>uSizeLimit veDirectory
ellungen werd
he Objektner für das Ac
en ohne releva
Benutzer („usGruppe („grouComputer („coDomäne („domOrganisations
kte anderer Kefiltert angeze
aximal zuden in der Dat
unter:
Windows Servsers\Anwend
Windows Serveata\protect
dows Vista/Wicfg
cht dort befind
0" encoding
die folgendenn innerhalb de
* 1024 OU E
setzt bzw.
> type="Syste
y>
den erst nach
e werdenctiveDirectory ante Informati
er“) up“) omputer“) mainDNS“) seinheit („orga
lassen werdeeigt.
u ladendeei pnServer.co
ver 2003 C:ungsdaten\p
er 2003 C:\ed‐networks
indows 7/Wind
det, kann die D
g="utf‐8"?>
Änderungen es <config> Kn
Einträge di
vorhanden
em.Int32">64
einem Neusta
n aus demverwendet einonen zu verlie
anizationalUni
n vom Scanne
en OUs. config.xml durc
\Dokumente
protected‐ne
\Documents a
s.com\8MAN\c
dows Server 2
Datei auch ma
durchgeführt notens kopiert
e maximal g
ist wird a
4</ouSizeLim
art des 8MAN
m Active nen Filter auf eren. Folgende
t“)
er nicht gelese
chgeführt.
und Einstel
etworks.com\
and Settings
cfg
2008 C:\Pro
nuell mit folg
werden. Went werden.
gelesen wer
ls Zahl 8 g
mit>
Services aktiv
DirectoryObjektklassene Objektklasse
en und währen
llungen\All
\8MAN\cfg
s\All Users\
ogramData\p
enden Default
n die Einträge
rden. Defau
genommen.
v.
y gelesenn, um das Dateen werden gel
nd des Scans i
\Applicatio
rotected‐
t Inhalt erstel
e nicht vorhan
ult ist 64 w
n envolumen zulesen:
in der Job-Üb
46
n
lt werden:
den sind,
wenn
u
ersicht
BenutNormaler
"S‐1‐3‐0" "S‐1‐5‐5‐(?"S‐1‐5‐32‐"S‐1‐5‐18""S‐1‐5‐(?<
Wenn maListe abg
Die Einstedurchgefü
Die Datei
Deutsch,
C:\Dokum
English, W
C:\Docum
Deutsch/
C:\Program
Wenn die
<?xml <confi</conf
Anschließmuss die true Bfalse B
<fileS <c </</file
Die Einste
tzen der Irweise können
?<session>.+)" ‐544" " domain>.+)‐50
an die folgendeeschaltet und
ellungen werdührt.
befindet sich
Windows XP/W
ente und Einste
Windows XP/W
ments and Set
Englisch, Win
mData\protecte
Datei sich nic
version="1.g> ig>
ßend müssen ganze Sektion
edeutet BenuBedeutet, dass
ystem> hange> <useInternachange> System>
ellungen werd
Internen n folgende SID
Erstelle Logon U
0$" Domän
en Einstellung man kann die
den in der Dat
unter:
Windows Serv
ellungen\All Us
Windows Serve
ttings\All User
dows Vista/Wi
ed‐networks.co
cht dort befind
0" encoding
die folgendenn innerhalb de
tzen der inters die interne B
alBlacklist
den erst nach
BlacklistDs nicht aus de
er/Besitzer User Lokale Admi Local Systemen Administrat
g in folgendene Konfiguratio
ei pnServer.co
ver 2003
sers\Anwendun
er 2003
rs\Application
indows 7/Wind
om\8MAN\cfg
det, kann die D
g="utf‐8"?>
Änderungen es <config> Kn
nen Blacklist Blacklist nicht
type="Syste
einem Neusta
t er DACL entfe
nistratoren m tor
Konfigurationon der Blacklis
onfig.xml, pnJ
ngsdaten\prote
n Data\protec
dows Server 2
Datei auch ma
durchgeführt notens kopiert
benutzt wird
em.Boolean">
art des 8MAN
ernt werden:
nsdateien ändst in der Konfi
Jobs.config.xm
ected‐networks
ted‐networks
2008
nuell mit folg
werden. Went werden.
>false</useI
Services aktiv
ern wird die Bgurationsober
ml und appCon
.com\8MAN\cf
.com\8MAN\c
enden Default
n die Einträge
InternalBlac
v.
Benutzung derrfläche ändern
nfig.config.xml
fg
cfg
t Inhalt erstel
e nicht vorhan
cklist >
47
r internen n.
l
lt werden:
den sind,
UAC GrundsätKollektor
FolgendepnServer alle andesein.
pFile SFile S
AA
8MAN
zlich empfehlren.
Tabelle soll dkann sowohl ren Accounts
pnServer Server Read Server Write AD Read AD Write
. Und Ber
len wir die UA
die Notwendigals lokaler Admüssen Dom
Lokale8MAN
rechtigun
C auszuschalt
en Account Cdministrator aänen Account
er AdministratoN Server oder K
XXXXX
gen bleib
ten, sowohl au
redentials mitls auch als Do
ts und zusätzli
or auf dem Kollektor
en saube
uf dem 8MAN
t eingeschalteomänen User ich in der Gru
Lokaler U
X----
r.
Server als auc
eter UAC verangestartet bzwppe der lokale
ser
ch auf allen
nschaulichen.w. eingerichtet en Administra
Domain Us
X X X X X
48
Nur der werden toren
er
Über p
Die proteBerechtigManagemfür die VeAdministrDamit erwFileservenetworksTech Grü
protected
cted-networkgungsmanage
ment heißt dererwaltung von rieren, Dokumweitert und opr, SharePoint .com GmbH wnderfonds fina
-network
s.com GmbH ment in Serve
r Ansatz, den pBerechtigung
mentieren und ptimiert 8MANund Exchange
wurde Anfang anziert.
s.com Gm
mit Sitz in Berer-Umgebungeprotected-netwgen und Daten
Optimieren aN nicht nur diee, sondern auc2009 gegründ
mbH
rlin entwickelten für Unternworks.com ven bietet. Die Löller Berechtig
e Funktionen dch die Funktioet und ist dur
t integrierte Lehmen aller Brfolgt und Untösung 8MAN egungen, die innder Microsoft-onen vieler andch die Investit
ösungen für dBranchen. Inteternehmen einermöglicht dasnerhalb der ITDienste wie Aderer Serverstionsbank Ber
das egrated Data Sne einheitliches Visualisiere
T-Umgebung bActive Directosysteme. Die prlin sowie dem
49
Security e Lösung n, bestehen. ry, rotected-
m High
