Speaking of Group Policy Management (AGPM Least Privilege Scenario) (External)

Nachdem ich gestern davon sprach mich mit PowerGUI und GPO’s befassen zu wollen, bin ich nun heute über einen Artikel bei Alex gestolpert.

AGPM Least Privilege Scenario (External)

Dies ist zwar nicht relevant im Bereich der Automatisierung, jedoch im Bereich der Verteilung der Aufgaben zur Konfiguration der Group Policies und anschliessender Kontrolle durch einen “Supervisor”. Dies verhält sich ähnlich einem Version Control System wie es zum Beispiel in der Software Entwicklung zum Einsatz kommt.

Microsoft Advanced Group Policy Management erhöht die Kontrolle der Administratoren über die Verwaltung
von Gruppenrichtlinienobjekten (GPOs). Durch das Hinzufügen eines Change-Managements und einer
rollenbasierten Delegierung lassen sich die Arbeitsstationen noch einfacher kontrollieren, was zu geringeren
Ausfallzeiten durch Konflikte oder falsch konfigurierte GPOs führt.

Anbei noch der Link zum Datasheet bei Microsoft.

Datasheet zu AGPM (PDF)

so long, DeWitt

PowerGUI (PowerShell Management Console)

Wer als Systemadministrator tätig ist (sei dies im geschäftlichen oder im privaten Umfeld),  kommt manchmal nicht umhin gewisse Tätigkeiten zu automatisieren (i.e. Reports, User Configuration usw.) Viele setzen bis heute auf die ihnen vertrauten Möglichkeiten wie zum Beispiel:

  • Windows Scripting Host (Script Engines für VBScript und JScript)
  • Commandline Scripts (inkl zusätzlichen Commandline Tools)

Seit Exchange 2007 und Windows Server 2008 kommt man jedoch manchmal nicht umher sich mit der “neusten” Microsoft Scripting Technologie auseinanderzusetzen.

Die PowerShell

Continue reading