Windows Konten für Firma?

[Bricc0ne]

Moin,

ich hoffe ich bin in der richtigen Abteilung gelandet, der Themenname ist auf jeden Fall nicht ganz passend 😓

In meiner alten Firma (sehr groß, mit eigener IT-Abteilung) hatte jeder Mitarbeiter ein eigenes Windows Konto das über die Firmenadresse lief. An verschiedenen PC´s hatte man somit immer den selben Desktop und bei den Programmen die selben Einstellungen. Sprich wenn ich meinen Platz verlassen habe, habe ich mit Windows+L gesperrt, so dass niemand auf mein SAP Konto zugreifen konnte. Die Konten waren auf jeden Fall Global und nicht auf jedem einzelnen Rechner extra angelegt.

Nun, Jahre später, bin ich in einer neuen, kleinen Firma (kaum 40 MA) und habe quasi die IT übernommen. Ich würde nun gerne die selbe Art der Konten bei uns einführen, da wir seit Anfang des Jahres nun auch ein Warenwirtschaftssystem haben.
Es ist einfach total nervig sich immer aus der WaWi auszuloggen, wenn man mal kurz den Raum verlässt und sich danach wieder einloggen muss und sämtliche Fenster wieder neu öffnen. Nicht zuletzt wegen der Sicherheit bzw. persönlicher Daten, die auf dem Konto ja auch noch abrufbar sind. zB. Emails, Kalender, Browserverlauf, etc.

Nun zu meiner eigentlichen Frage:
Wie kann ich das bei uns in der Firma auch bewerkstelligen? Muss ich dazu Administrator der Emailaccounts sein, oder einfach für jeden MA ein Windowskonto anlegen?
Wir haben unsere Emailadressen/Domain alle über Google angelegt.
Ich steh da nämlich total auf dem Schlauch und weiß auch nicht so direkt, wonach ich googlen müsste 🤯

Über eine Anleitung würde ich mich freuen.

Danke schonmal für eure Antworten.

 

[vadderloewe]

Augen auf bei der Jobwahl
Lass das mal einen Profi machen

 

[kartoffelpü]

Eine allumfassende Anleitung wird dir dafür wohl niemand schreiben.
Hauptstichworte sind wohl Active Directory und servergespeicherte Profile.

 

[Questionmark]

Ohne Basiskenntnisse, eine Domainstruktur betreffend, lass es bleiben, zudem kann es sogar sein, dass je nach WaWi-System diese nicht genutzt werden kann, das Thema lässt sich nicht "mal eben" ergooglen.

 

[tollertyp]

Wir haben unsere Emailadressen/Domain alle über Google angelegt.

Da fehlen mir irgendwie die Worte.

 

[Conqi]

Es ist einfach total nervig sich immer aus der WaWi auszuloggen, wenn man mal kurz den Raum verlässt und sich danach wieder einloggen muss und sämtliche Fenster wieder neu öffnen.

Und wieso machst du das so? PC sperren geht doch immer. Oder habt ihr alle die Zugangsdaten für den PC?

Grundsätzlich würde ich aber auch nicht empfehlen, ganz ohne Grundlagenwissen so ein Firmennetz hochzuziehen. Die Basics sind im Zweifelsfall zwar schnell gemacht, aber es gibt viel, was man da falsch machen kann. Das kann nicht nur gefährlich sein, sondern auch die Verfügbarkeit massiv beeinträchtigen. Dein Chef ist bestimmt nicht glücklich, wenn euer Domain Controller abraucht und die Firma steht.

 

[SSD960]

Persönliche Daten? Die Daten die Produziert werden gehören dLer Firma und sind nicht persönlich. Ansonsten AD oder LDAP...

 

[xxMuahdibxx]

Systemhaus...

Dein Ansprechpartner... Und dann selbst noch viel lernen.

 

[Conqi]

Die Daten die Produziert werden gehören dLer Firma und sind nicht persönlich.

Das ist so grundsätzlich erstmal falsch, aber selbst wenn will man im Normalfall trotzdem nicht, dass Mitarbeiter Zugriff auf die Daten aller anderen Mitarbeiter haben.

 

[Ltcrusher]

Da fehlen mir irgendwie die Worte.

Kleiner Einschub: kommt drauf an, ob das nun der private Zweig von Google oder die Google for Business Sparte ist.

Neben meinem alten Arbeitgeber wird es auch andere größere Firmen in Deutschland geben, die einen gewissen Teil auf Grund von immer steigenden Lizenzkosten anderer Lösungen und der potentiellen Vereinfachung die Dienste auf Google for Business umstellen bzw. längst umgestellt haben.

@Bricc0ne frag bitte deine Vorgesetzten, ob das Firmenbudget es erlaubt, ein Systemhaus zu kontaktieren und dies von denen erledigen zu lassen. Klar kostet das ein "paar Mark" mehr, aber im Interesse der Firma sollte so etwas möglich sein, statt nichts halbes und nichts ganzes zu basteln und am Ende bist du nämlich der Dumme, weil du der IT-Ansprechpartner dann bist, dem das auf die Füße fällt.

Jeder, der eine gewisse leitende Funktion hat, egal ob Einkäufer, Abteilungsleiter, etc. kennt Sprüche wie "das musst du doch sehen" oder "warum fragst du nicht vorher" - wenn man mal ins einen Erinnerungen kramt.

Lieber 1x mehr fragen oder eine nötige Investition anmerken und sich selbst weniger Angriffsfläche schaffen.

 

[dms]

@Bricc0ne .. ich denke das war eher VDI (geht auch via Citrix, MS Terminalserver.. usw) d.h. die "lokalen" Rechner sind eventuell nur wirklich kleine Thin-Clints (Zb als Wyse AIO Monitor) gewesen - das ist was ganz anderes als Nutzerprofile via AD zu managen....

 

[redjack1000]

und habe quasi die IT übernommen.

Das klingt wie "ein wenig" Schwanger!

Machst Du die IT in der Firma oder nicht?

Meine Vorschreiber haben viele Stichworte fallen lassen:

Ansonsten AD oder LDAP...

VDI (geht auch via Citrix, MS Terminalserver.. usw)

Domain Controller

Hauptstichworte sind wohl Active Directory und servergespeicherte Profile.

Ein gut gemeinter Rat: "Sollte Dir auch nur ein Stichwort unbekannt sein, oder Du das, was dahintersteckt nicht aus dem FF kennen, lass die Finger davon."

CU
redjack