5
Admin Rechte entfernen und User erlauben alle benötigten Windowsprogramme, Software auszuführen
Guten Morgen an Alle,
Ich suche ein Programm, mit dem man beispielsweise über Gruppenrichtlinien Benutzer berechtigen kann Programme auszuführen, für die man normalerweise Administratorenrechte benötigt.
Ich habe bisher das Programm BeyondTrust gefunden, welches aber leider sehr teuer ist. http://www.beyondtrust.com
Kenn jemand eine entsprechende Alternative oder einen anderen Weg wie man dieses Problem lösen kann?
Wir wollen möglichst wenigen Benutzer Admin Rechte geben, da es ja immer ein Sicherheitsrisiko ist.
Danke im Vorraus
Ich suche ein Programm, mit dem man beispielsweise über Gruppenrichtlinien Benutzer berechtigen kann Programme auszuführen, für die man normalerweise Administratorenrechte benötigt.
Ich habe bisher das Programm BeyondTrust gefunden, welches aber leider sehr teuer ist. http://www.beyondtrust.com
Kenn jemand eine entsprechende Alternative oder einen anderen Weg wie man dieses Problem lösen kann?
Wir wollen möglichst wenigen Benutzer Admin Rechte geben, da es ja immer ein Sicherheitsrisiko ist.
Danke im Vorraus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 130932
Url: https://administrator.de/contentid/130932
Printed on: April 20, 2024 at 00:04 o'clock
5 Comments
Latest comment
Hallo
Wie wärs wenn du den Benutzern die Admin rechte nimmst und ihnen Runasadmin Verknüpfungen von Programmen zur Verfügung stellst?
http://www.pcwelt.de/start/software_os/windows/news/105305/exklusiv_20_ ...
gruss
Wie wärs wenn du den Benutzern die Admin rechte nimmst und ihnen Runasadmin Verknüpfungen von Programmen zur Verfügung stellst?
http://www.pcwelt.de/start/software_os/windows/news/105305/exklusiv_20_ ...
gruss
Servus,
bevor du dir einen - der unter der sinnigen Überschrift
Bis jezt warte ich immer noch auf den gegenbeweis, dass man solche GeilenTolls Tools braucht - ich komm wunderbar ohne sowas zurecht
Gruß
bevor du dir einen - der unter der sinnigen Überschrift
"/exklusiv_20_geile_pc_welt_tools_die_fast_jeder_braucht"
runterholst....- Welche Software wäre es denn genau ?
- Und welches OS soll es den sein?
Bis jezt warte ich immer noch auf den gegenbeweis, dass man solche Geilen
Gruß
Hi,
Das tool scheint mir auch nicht das richtige zu sein, da ja ausdrücklich dran steht das es nicht in Netzwerken benutzt werden sollte.
Wir arbeiten in einer Windows 2003 Server Umgebung mit XP Clienten.
Es handelt sich um verschiedene Software, hauptsächlich aus dem medizinischen Bereich.
Ich habe auch schon Tutorials gefunden wie man die Software etwas umbasteln kann, damit sie ohne Adminrechte läuft, eleganter wäre allerdings der Weg über die Gruppenrichtlinie bzw die AD.
Die Suche nach Software die so etwas bewerkstelligen kann ist schwierig (nach was suchen? ;)).
Das tool scheint mir auch nicht das richtige zu sein, da ja ausdrücklich dran steht das es nicht in Netzwerken benutzt werden sollte.
Wir arbeiten in einer Windows 2003 Server Umgebung mit XP Clienten.
Es handelt sich um verschiedene Software, hauptsächlich aus dem medizinischen Bereich.
Ich habe auch schon Tutorials gefunden wie man die Software etwas umbasteln kann, damit sie ohne Adminrechte läuft, eleganter wäre allerdings der Weg über die Gruppenrichtlinie bzw die AD.
Die Suche nach Software die so etwas bewerkstelligen kann ist schwierig (nach was suchen? ;)).
Servus,
Grundsätzlich unter Xp gibt es zwei Möglichkeiten - warum ein User nicht und ein Admin doch die Software benutzen darf.
So wird ein Schuh draus.
Und ich hab bisher noch jede Software so zum laufen überredet. Ganz offziell ohne "Geile" Tools aus der Tankenstellenzeitschriften Abteilung
Ob man das nun per installskript gleich durchreicht, oder sioch die Mühe macht eine ADM dazu zu schreiben - ist adnn Geschmackssache - ich machs per Installscript.
Computerstartupscript geht natürlich auch, das wäre dann der zweeite Weg, wenn ichs nicht per installscript machen würde.
Gruß
Grundsätzlich unter Xp gibt es zwei Möglichkeiten - warum ein User nicht und ein Admin doch die Software benutzen darf.
- Das Programm ist z.B in einem Unterordner von %programfiles% abgelegt.
Lösung Xcacls oder Setacl benutzen.
- Das Programm schreibt in einen Reg Ast - auf den per anno auch nur Admins schreiben dürfen.
Lösung Setacl benutzen.
So wird ein Schuh draus.
Und ich hab bisher noch jede Software so zum laufen überredet. Ganz offziell ohne "Geile" Tools aus der Tankenstellenzeitschriften Abteilung
Ob man das nun per installskript gleich durchreicht, oder sioch die Mühe macht eine ADM dazu zu schreiben - ist adnn Geschmackssache - ich machs per Installscript.
Computerstartupscript geht natürlich auch, das wäre dann der zweeite Weg, wenn ichs nicht per installscript machen würde.
Gruß
TimoBeil: Werd den Vorschlag demnächst mal ausprobieren!
Hat noch jemand eine andere Lösung?
Hat noch jemand eine andere Lösung?
