Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

benutzerkonto auf USB-Stick

(Level 1)

04.09.2007, aktualisiert 05.09.2007, 5316 Aufrufe, 3 Kommentare

Hallo zusammen,
hab mal eine frage:
ist es theoretisch möglich windows, bzw. einen USB Stick so zu konfigurieren, dass er, wenn er beim booten eingesteckt ist, ein Benutzerkonto freigibt, bzw der usb-stick ein benutzerkonto hat, mit dem man dann windows starten kann?

der Hintergrund: nur wenn ich an einen pc komme, kann ich das benutzerkonto starten, kein anderer (Passwort ist mir zu unsicher, kann ja auch mal gehackt werden, aber wenn passwort und usb stick da sein müssen, um z.b. die administratorrechte zu starten, wäre das echt ne hilfe)
haben da bei uns ein azubi in der firma, der es schon mal geschafft hat, einen unserer firmen pc's zu zu hacken.

ich danke schon mal für die hilfreichen Tipps

p.s. betriebssystem: win XP Pro

grüße Strogge
Mitglied: filippg
05.09.2007 um 01:01 Uhr
Hallo,

ehrlich gesagt bin ich mir nicht sicher, ob Windows Benutzerkonten auf Wechseldatenträgern akzeptiert.
Aber ich wollte dich auf einen potentiellen Trugschluss hinweisen: Um Sachen mit Administrator-Rechten zu machen braucht man nicht unbedingt die Daten, die im Benutzerkonto abgelegt sind. Die Anmeldedaten (und damit die Rechte) werden ja in der Anmeldedatenbank (bevorzugt Active Directory) gespeichert.
Ich bin mir fast sicher, dass es Tools gibt, die bei einer Anmeldung an ein Konto überprüfen ob ein bestimmter Stick angeschlossen ist (haben ja auch eine Seriennummer) und gegebenenfalls die Anmeldung abbrechen.
Der eigentlich zu empfehlende Weg geht über SmartCards, ein Leser ist billig zu besorgen, und Win (hm.. auch XP? doch eigentlich schon, nicht nur die Server-Systeme) unterstützt von Haus aus die Authentifizierung mittels SmartCards. Das ist dann auch gleich vernünftig kryptografisch gesichert.
Das Nuterzprofil selber sollte sich übrigens auch per efs verschhlüsseln lassen.

Filipp
Bitte warten ..
Mitglied: bGn
05.09.2007 um 01:05 Uhr
Hallo Strogge,

sowas ist mir bis dato nicht bekannt...jedenfalls ein komplettes Benutzerkonto auf einem USB Stick...

Das man sone Art "Fingerabdruck" mit dem USB Stick als Dongle erzielt, könnte ich mir dann schon eher vorstellen...aber da habe ich leider nix zur Hand.

Am besten das Netzwerk auf Windows Domäne umstellen...und div. Passwortsicherheiten wie Chronik, regelmässige Änderung erzwingen usw. einstellen...
Erstens sind die Passwörter etc. dann auf dem Server gespeichert und können z.b nicht einfach mit ERD Commander gelöscht oder geändert werden.

Wenn euer Azubi die PC's einfach durch Brood Force "hackt" dann solltet Ihr mal über sichere Passwörter nachdenken

Was Smartcards angeht kann ich mich meinem Vorredner natürlich nur anschliessen.
Zumal auch USB Sticks von Mitarbeitern desöfteren gequält und beschädigt werden...
Schade um das schöne Profil was mit sicherheit nicht jeden Tag gesichert wurde
Bitte warten ..
Mitglied: Duron2
05.09.2007 um 11:25 Uhr
Hallo Strogge,

Ich kann mich meinem Vorredner nur anschliessen. Es gibt übrigens so einen "USB-Sicherheits-Dongle", weiss allerdings nicht, ob das im ADS so reibungslos geht.
Wenn Du Deine Daten von einem Lokalen PC gesichert haben willst, kannst Du Sie per EFS verschlüsseln lassen und bei Bedarf zusätzlich noch den USB-Stick auf einen festen Laufwerkbuchstaben mappen lassen und dann Deine eigene Dateien darauf umleiten. (Wenn das dann noch nicht reicht, dann lässt Du sie auf dem Stick per EFS verschlüsseln, aber da bitte ich um äusserste Vorsicht !!!!)

Löschen der restlichen Spuren ist dabei Selbstredend.

PS: wenn der Azubi es geschafft hat, nur einen PC zu "Hacken", dann sollte er noch eine Weile Azubi bleiben .... oder IHr bringt Ihm gleich bei, was ERD-Commander oder NT-Offline-Passwordrecovery so können, dann hat er es leichter
Bitte warten ..
Ähnliche Inhalte
Hosting & Housing
Internet über usb stick
gelöst Frage von venatorumHosting & Housing5 Kommentare

ich hab n internet usb stick den kann man ja aber nur an 1 laptop anschliesn. die frage is ...

Linux Desktop
Linux auf USB-Stick installieren
Frage von Boje1288Linux Desktop7 Kommentare

Hallo zusammen! Wie schon im Titel erwähnt möchte ich mir Linux Mint 17.3 auf einen Stick installieren, um ein ...

Festplatten, SSD, Raid
USB Stick für NSLU2 oder Raspberry
Frage von HansWurstAugustFestplatten, SSD, Raid5 Kommentare

Hallo zuammen, ich will meine alte NSLU2 nochmal fit machen. Wer das Gerät kennt, weiß ja auch das man ...

Peripheriegeräte
USB-Stick wird nicht erkannt
Frage von TaumelPeripheriegeräte27 Kommentare

Hallo User! Ich habe einen Fehler mit meinem USB-Stick (Lexar, 16 GB) gemacht. Hatte ihn am Laptop und wollte ...

Neue Wissensbeiträge
Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 1 TagMultimedia & Zubehör

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Windows Server

Windows Server Backup schlögt Fehl -Lösung 2008-2016

Tipp von BiGnoob vor 1 TagWindows Server

Hi zusammen , ich möchte gerne einen Lösungstipp abgeben für folgenden fehler: lösung ist folgende:

Humor (lol)
Telekom vs. O2 - 3:2
Erfahrungsbericht von the-buccaneer vor 2 TagenHumor (lol)4 Kommentare

Unglaublich aber wahr: Nachdem mein privater Anschluss am 19.04.18 auf VOIP und VDSL umgestellt wurde, hatte ich seitdem 1,5 ...

Batch & Shell

Windows 10 Heimnetzgruppe abgeschaft. Ein Script für einfache Netzwerk - Freigabe im Heimnetzwerk

Anleitung von treehe vor 2 TagenBatch & Shell3 Kommentare

Anleitung für eine einfache Netzwerkfreigabe unter Windows 10 Wie weiter hab mal ein kleines CMD - Script gebastelt. Womit ...

Heiß diskutierte Inhalte
Windows Server
Windows Server 2012 - Update - Beim Booten bleibt der Server beim Windows Zeichen stehen
Frage von KeilbachWindows Server17 Kommentare

Hallo Zusammen, ich grüße euch, mein Name ist Michele. Ich bin hier ganz Neu - da ich einfach nicht ...

Peripheriegeräte
APC Smart-UPS - Diverse Fragen bzgl. Batterie und Konfiguration
Frage von vBurakPeripheriegeräte6 Kommentare

Hallo, nach wiederholendem Stromausfall beim Kunden habe ich Zweifel, dass die Konfiguration der USV richtig ist. Um es kurz ...

Router & Routing
Openvpn routing für Smart Tv auf raspberry realisieren
Frage von kleinerrieseRouter & Routing6 Kommentare

Guten Abend, ich bin oft bei meiner Frau in Italien und möchte auch dort die Mediathek von ZDF gucken. ...

Voice over IP
Lokales Telefonbuch von Grandstream GXP-2000 herunterladen
Frage von darodeskVoice over IP5 Kommentare

Hallo zusammen, ein Kunde besitzt ein altes Grandstream GXP-2000 Voip-Telefon, was jetzt durch ein neueres Gerät ersetzt wurde. Er ...