Hallo Leute!

An einem Windows Server kann man ja bekanntlich so einiges (ver)konfigurieren. Nach dem Motto: click 'n forget'

Gibt es irgendeine Möglichkeit, so eine Art DIFFERENZ von der Standart-Installation zum jetzigen IST-Zustand auszulesen und zu dokumentieren?

Ansonsten habe ich wohl gerade eine Marktlücke entdeckt ;-)

Danke im voraus für die Hinweise!

Leonardo

Gratuliere zur Marktlücke! Im Ernst so einfach ist das nicht. Was möchtest du denn dokumentieren? Permissions, GPO's, ADS? Bitte stelle deine Frage ein wenig genauer.

> Was möchtest du denn dokumentieren?
> Permissions, GPO's, ADS?
Wirklich einfach alles.

Im Prinzip sollten ja ALLE Einträge und ALLE Änderungen die man am Server vorgenommen hat, in der Registry abgelegt sein, oder?

Demzufolge sollte ja eine DIFFERENZ zwischen der Registry nach der Standard-Installation und dem Registry Stand nach der Konfiguration möglich sein. Man müsste es lediglich in einem Report optisch aufbereiten.

Um Änderungen in der Registry auszulesen benutze ich ein Tool das Regmonitor heisst.

Was bringt dir eine Liste mit zigtausenden von Registry-Einträgen? Du müsstest ja nachher jeden Eintrag auch einem Service, Programm oder Konfiguration zuordnen können. Ich verstehe immer noch nicht den genauen Zweck.

> Was bringt dir eine Liste mit
> zigtausenden von Registry-Einträgen?
Darum habe ich geschrieben, dass man es mit einem Report aufbereiten muss. Nach Kapiteln und Themen.

> Ich verstehe immer noch nicht den
> genauen Zweck.
Wie hälst du alle Konfigurationen fest, die du an einem Server vogenommen hast?
Gar nicht, nehme ich an, oder?
Nach dem 7. Admin der daran gebastelt hat, kann man echt nicht mehr zurückverfolgen was daran geschraubt wurde.

Ich hab mich auch schon auf die Suche nach einem solchen Tool gemacht. Erfolglos.
Es gibt aber meiner Meinung nichts anderes, als konsequent von Hand zu dokumentieren

Eine Software allerdings hatte ich gefunden. Damit konnte man die Änderungen im ADS automatisch dokumentieren. Leider kann ich mich nicht mehr an den Namen/Hersteller erinnern, da mich das Tool nicht überzeugt hatte.

Cello

Es gibt keinen Grund beleidigend zu werden. Ich dokumentiere alle Konfigurationsänderungen an einem Kundenserver. Dazu verwende ich Tools wie Visio, RSOP, MBSA, Dumpsec, Printscreens und meinen PK (Personal Kugelschreiber). Du suchst aber die eierlegende Wollmilchsau und die ist schwer zu finden.

> Es gibt keinen Grund beleidigend zu werden.
War nicht böse gemeint, sondern eine Feststellung bzw. Unterstellung ;-)

> Ich dokumentiere alle Konfigurationsänderungen
> an einem Kundenserver.
Jeden Eintrag? Je nach Komplexität und Detailierungsgrad ist die Doku meiner Meinung nach, 1. nicht bezahlbar und 2. schnell überholt.

> Dazu verwende ich Tools wie Visio, RSOP, MBSA, Dumpsec, Printscreens
> und meinen PK (Personal Kugelschreiber).

- RSoP is a query engine that polls existing policies
- MBSA is the best practices vulnerability assessment tool
- DumpSec is a security auditing program

Ich habs mittlerweile so gelöst, dass ich Cuecards als Protokoll-DB einsetze und jeweils einen Link auf Log-Dateien, Datei-Export usw. setze. Zusätzlich lassen sich Screenshots und Handeinträge erstellen. Damit hast du eine recht vollständige Doku. Es ist zwar nicht einfach alle Einträge auf Anhieb zu finden, dafür ist die Verfolgbarkeit gewährleistet.

Cuecard gibts hier:
http://www.mhst.net/cuecards/

Die einzelnen Karteikarten sind eigentlich HTML-Dateien die sich auch sehr einfach auf einen Webserver publizieren lassen.

Cello

Ich sehe schon, da besteht tatsächlich eine Marktlücke. Dass sich niemand der Herausforderung stellen will? Damit wäre echt Geld zu verdienen, wenn man bedenkt was ein MCSE pro Tag kostet.

Im Ernst, hat jemand Interesse sich zusammen zu schliessen um so ein Tool zu programmieren?

hi, ich weiss nicht, ob dir so ein tool nützlich sein könnte... s isch shareware.. (DirPrinter)
http://www.aborange.de/products/dirprinter.php

Wir machen einen Eintarg auf einer Web seite (Excel basirend) bo wie einach schreiben Datum und was gemacht wurde.

PS Fuer Netware Server gibs ein tool mit dem namen: Server Config Wizzard Lauft aber nur fuer NW 5 / 6 und 6.5

Gruss Koni