6
Adminrechte ueber Netzwerk zulassen
Hallo,
gibt es unter Windows in Verbindung mit Active Directory die Moeglichkeit einer Workstation Adminrecht zu gewaehren, ohne dass ich jedesmal dahin rennen muss, und meine Admindaten eingebe? Es ist leider so, dass viel User viel verschiedene Software benutzen und es da einfach nicht lohnt das ueber AD auszurollen, machen wir nachtuerlich fuer die Standardsoftware. Jetzt ist meine Vorstellung, dass bei mir aufem Rechner nen Fenster aufpoppt, mir sagt welcher Nutzer welche Software installiert und ich dann ja oder nein klicke. Geht sowas?
Gruss
gibt es unter Windows in Verbindung mit Active Directory die Moeglichkeit einer Workstation Adminrecht zu gewaehren, ohne dass ich jedesmal dahin rennen muss, und meine Admindaten eingebe? Es ist leider so, dass viel User viel verschiedene Software benutzen und es da einfach nicht lohnt das ueber AD auszurollen, machen wir nachtuerlich fuer die Standardsoftware. Jetzt ist meine Vorstellung, dass bei mir aufem Rechner nen Fenster aufpoppt, mir sagt welcher Nutzer welche Software installiert und ich dann ja oder nein klicke. Geht sowas?
Gruss
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 284077
Url: https://administrator.de/contentid/284077
Printed on: April 20, 2024 at 02:04 o'clock
6 Comments
Latest comment
Hi.
Nein, das geht nicht. Jede vermeintliche Lösung hierzu ist nur ein Kompromiss, eine Scheinsicherheit.
Gib den Usern für diese Softwares virtuelle Maschinen, wo sie tun oder lassen können, was sie wollen.
Nein, das geht nicht. Jede vermeintliche Lösung hierzu ist nur ein Kompromiss, eine Scheinsicherheit.
Gib den Usern für diese Softwares virtuelle Maschinen, wo sie tun oder lassen können, was sie wollen.
man könnte RunAsSpc-scripte basteln, mit denen die user die installer der softwares als admin starten können. das passwort ist bei RunAsSpc nicht auslesbar. RunAsSpc kostet aber, glaube ich, geld im kommerziellen bereich...
runasspc ist nicht sicher. Jeder kann sofort ausbrechen, ohne große Kenntnisse, und macht sich dauerhaft zum Admin.
Zitat von @DerWoWusste:
runasspc ist nicht sicher. Jeder kann sofort ausbrechen, ohne große Kenntnisse, und macht sich dauerhaft zum Admin.
danke für den hinweis. gibt es dafür eine quelle? weitergehende infos dazu würden mich interessieren.runasspc ist nicht sicher. Jeder kann sofort ausbrechen, ohne große Kenntnisse, und macht sich dauerhaft zum Admin.
Starte mal notepad über runasspc. Dann drück STRG-O - nun hast Du einen Explorer mit Adminrechten. Schalte den Dateifilter weg von .txt-dateien auf "Alle Dateien" - bewege Dich zur cmd.exe, öffne diese (über das Kontextmenü "öffnen"). Nun bist Du ausgebrochen und kannst von der cmd.exe alles tun und lassen - mit Adminrechten.
1
Hallo,
die Admindaten kannst Du doch über VNC oder Teamviewer eingeben.
Gruß
die Admindaten kannst Du doch über VNC oder Teamviewer eingeben.
Gruß
