Ein Kunde hat mich nach einemDLP-Softwareum USB- und CD-Laufwerke zu sperren. Ich habe einige Unternehmen kontaktiert und das DLP-Tool benötigt eine Domäne, von der aus die Software die Knoten steuern kann.
Der Kunde sagt, dass er 55 Maschinen in einer Arbeitsgruppe und außerdem 1 Server hat. Ich verstehe nicht genau, was eine Arbeitsgruppe und eine Domäne ist. In den Spezifikationen des DLP-Tools steht, dass das Netzwerk eine Domäne und Active Directory-Dienste haben muss.
Antwort1
Eine Arbeitsgruppe ist eine Sammlung von Computern, die miteinander vernetzt sind, aber keinen zentralen Punkt haben, der die Anmeldung oder Berechtigungen kontrolliert. Jeder Computer in der Arbeitsgruppe pflegt seine eigene Liste von Benutzerkonten und Passwörtern sowie die Berechtigungen, die jedes Konto auf diesem Computer hat.
Eine Domäne hat einen (oder mehrere) Server, die die Aufgabe des Domänencontrollers übernehmen. Dieser Domänencontroller hat einen Verzeichnisdienst (Active Directory genannt), der die Liste der Benutzernamen und Passwörter verwaltet. Er protokolliert auch, welche PCs Mitglieder der Domäne sind. Jedes dem Domänencontroller bekannte Benutzerkonto kann zur Anmeldung bei jedem PC verwendet werden, der Mitglied der Domäne ist.
Noch wichtiger ist, dass der Domänencontroller Richtlinien auf Computer oder Benutzer anwenden kann. Diese Richtlinien können viele Aspekte des Computers steuern, vom Entfernen bestimmter Symbole in der Systemsteuerung bis hin zur Installation bestimmter Software auf allen Computern.
Ich würde vorschlagen, dass bei 55 Arbeitsstationen eine Domäne ohnehin ein guter Plan wäre. Sie können dann auch die Windows-Patches der Arbeitsstationen mithilfe eines Tools namens WSUS zentral verwalten und eine zentrale Verwaltungskonsole für Virenscanner ausführen, die sicherstellt, dass alle Arbeitsstationen über einen aktuellen Virenschutz verfügen.
Hierscheint einige gute Informationen über weitere Vorteile zu enthalten, die eine AD-Bereitstellung mit sich bringen kann, sowie auch Informationen zur Planung hierfür.
Antwort2
McAfee DLP ist in ePO integriert, das die Ausführung mit Computern in einer Arbeitsgruppe unterstützt.