mr.white
Goto Top

Domänenuser mit lokaler Adminberechtigung verbieten den Kennwort des lokalen Administrators zu ändern

Hallo zusammen,

erst einmal wünsch ich euch ein frohes vor allem erfolgreiches neues Jahr.

Ich wollte gerne Fragen, ob es evtl. möglich ist via "GPO" einen Domänenuser mit lokaler Adminberechtigung das Kennwort eines anderen "lokalen Administrators" oder "lokalen Users" verbieten kann.

D.h. einige Domänenuser haben "leider" lokale Adminberechtigung auf bestimmten Clients und könnten wie gesagt die Passwörter der lokalen User ändern.


Vielen Dank für eure Anregungen.

VG

MrWhite

Content-Key: 226332

Url: https://administrator.de/contentid/226332

Printed on: April 18, 2024 at 08:04 o'clock

Member: falscher-sperrstatus
falscher-sperrstatus Jan 10, 2014 at 14:15:48 (UTC)
Goto Top
Hallo,

nein, lokale Adminrechte sind lokale Adminrechte.

Wofür brauchen diese User diese denn?
Member: Mr.White
Mr.White Jan 10, 2014 updated at 14:18:44 (UTC)
Goto Top
Hi certifiedit,

in der Regel eigentlich nur um bestimmte Interne "Software" zu installieren, in der Hinsicht sind wir (weiß ich leider schon) sehr freizügig. Unsere Entwickler Kollegen, brauchen ständig Berechtigung, um diverse Tools sag ich mal auszuführen.

VG

MrWhite
Member: falscher-sperrstatus
Solution falscher-sperrstatus Jan 10, 2014 updated at 14:30:51 (UTC)
Goto Top
Hi,

dann kannst du dagegen wenig tun. Wenn du jemand diese Handlungsmöglichkeit gibst musst du damit leben - oder du verwehrst diese und packst die Testumgebung in VMs.Halte ich im Allgemeinen sowieso für sinnvoller.

Beste Grüße,

Christian
Member: Mr.White
Mr.White Jan 10, 2014 at 14:31:06 (UTC)
Goto Top
Merci face-smile

Schönes Wochenende.

VG

MrWhite
Member: falscher-sperrstatus
falscher-sperrstatus Jan 10, 2014 at 14:33:06 (UTC)
Goto Top
si'l te plaît und ebenso.
Member: DerWoWusste
DerWoWusste Jan 13, 2014 updated at 23:11:52 (UTC)
Goto Top
Hi.

Zu erwähnen bleibt, dass Du, als Oberadmin, natürlich die Überwachung von Kontenmanagement (Kennwortänderungen und Co. KG) einschalten kannst, dann bekommst Du solche Aktionen mit.