Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Schriftstück für lokale Adminrechte

Mitglied: NeverEnds

NeverEnds (Level 1) - Jetzt verbinden

14.09.2010, aktualisiert 23.11.2010, 4479 Aufrufe, 4 Kommentare

Hallo Admins,

die Firma die ich betreue hat mich darum gebeten, ein Schriftstück für lokale Adminrechte aufzusetzen.

Inhalt in diesem Schreiben soll folgende Themen sein:

- Nur Dienstliche Nutzung  Treiber und Softwareinstallation
- Keine Private Software  Keinerlei Spiele etc.
- Unterschrift des jeweiligen Mitarbeiters

Hat einer von euch so ein Schreiben schon mal aufgesetzt oder weiß wo ich sowas finden kann?

Es soll mir auch nur als Hilfestellung dienen.

Ich danke euch im Voraus

Chris
Mitglied: mkuchen
15.09.2010 um 08:02 Uhr
Moin,

Du bist der Admin, richtig? Wozu brauchen Sie dich noch, wenn sie eigenhändig Software auf dem Rechner installieren können? Sowas birgt immer ein großes Risiko und am Ende bist meist du der Gearschte (sorry, wenn ich das so sage) weil du´s wieder geradebiegen sollst, wenn am PC derbe was schiefgeht.

Man kann das alles auch per Domäne und Berechtigungen abfackeln. Falls es Software gibt die spezielle Vollzugriffsrechte braucht bist du damit noch am Besten beraten, anstatt gleich das ganze System auf zu machen.

Andernfalls schreib es einfach wie in einem förmlichen Brief. Du musst hier keine speziellen Normen einhalten, aber ratsam ist ein angemessener Ausdruck.
Bitte warten ..
Mitglied: BigWim
15.09.2010 um 08:26 Uhr
Dokumentationen und Konzepte haben wir auch noch nie so gepflegt wie es (vielleicht) notwendig wäre. Wir betreuen einen Domäne (1400 User) mit 4 Mann. Unsere Prüfer meckern aber mehr und mehr unsere Vorgaben an ...

Wir haben auch "nur" eine förmliche Seite geschrieben und die möglichst allgemein formuliert, damit wir nicht bei jeder technischen Änderung nachpflegen müssen. Zumindest definiere ich (bis jetzt) so den Unterschied zwischen Dokumentation und Konzept. Unsere Stichpunkte sind

- Prinzip der minimalen Berechtigung
- Änderungen (Berechtigungen, Entsperrungen, Installationen, ...) nur schriftlich incl. Aufbewahrung
- Keine Ausnahmen (notfalls wird z. B. die Softwareinstallation abgelehnt bis nachgebessert wurde)
- keine DummyUser
- technische User -> Paßwortteilung (4-Augen-Prinzip)

Markus
Bitte warten ..
Mitglied: NeverEnds
17.09.2010 um 08:53 Uhr
Hey,
also viele Montoure befinden sich meist zwischen 200-20.000km von mir entfernt ohne Internet/NEtzwerk zugriff.

Versuch dann mal dem User zu erklären, dass er sich den Drucker, die Messsoftware oder sonstige dienstliche Programme nicht installieren darf und die User dann die Baustelle für 2-3 tage schließen müssen um zurück in die Niederlassung zu kommen damit ich es installieren kann.

Also... muss ich gezwungenermassen den usern lokale Adminrechte geben..

ABER...

Mit der Klausel, dass wir Ihnen diese jederzeit bei Missbrauch entziehen können.

ICh versteh deine Anregung Mkuchen... Aber leider klappt das bei denen nicht.
Bitte warten ..
Mitglied: mkuchen
20.09.2010 um 07:19 Uhr
Moin,

sie werden die Baustelle auch schliessen müssen, wenn sie dir die Rechner zerschiessen, weil sie beim installieren oder bei sonst einer unbedachten Aktion Mist bauen .... du könntest diese Rechner mit einer Grundausstattung ausrüsten ... für die Bereiche, die gebraucht werden, installierst du ein Standardtool.
Bitte warten ..
Ähnliche Inhalte
Sicherheitsgrundlagen
Lokale Adminrechte holen verhindern
Frage von CharlyXLSicherheitsgrundlagen5 Kommentare

Hallo zusammen, bei Windows kann man ja relativ problemlos sich Adminrechte holen. Anleitung dazu gibt es genügend im Netz. ...

Installation

Visual Studio 2017 ohne lokale Adminrechte

gelöst Frage von Pakko0Installation6 Kommentare

Hallo zusammen, ich werde vor der Herausforderung gestellt eine AD in einem Unternehmen einzuführen, welches in den letzten Jahren ...

Windows Server

Lokale Adminrechte per GPO Funktioniert nicht! (AD)

gelöst Frage von firevegetaWindows Server5 Kommentare

Hallo zusammen, wie im Titel schon beschrieben, versuche ich mittels GPO in meiner AD, die User Lokale Adminrechte zu ...

Windows 10

Domänenbenutzer lokale Adminrechte (Domäne fehlt in Suchpfad)

gelöst Frage von it-fraggleWindows 107 Kommentare

Hallo zusammen, Zwecks Installation von Software wolte ich einem bestimmten Domänenbenutzer lokale Adminrechte geben. In der Gruppe der lokalen ...

Neue Wissensbeiträge
Windows Server

Windows Server Backup schlögt Fehl -Lösung 2008-2016

Tipp von BiGnoob vor 1 StundeWindows Server

Hi zusammen , ich möchte gerne einen Lösungstipp abgeben für folgenden fehler: lösung ist folgende:

Humor (lol)
Telekom vs. O2 - 3:2
Erfahrungsbericht von the-buccaneer vor 14 StundenHumor (lol)2 Kommentare

Unglaublich aber wahr: Nachdem mein privater Anschluss am 19.04.18 auf VOIP und VDSL umgestellt wurde, hatte ich seitdem 1,5 ...

Batch & Shell

Windows 10 Heimnetzgruppe abgeschaft. Ein Script für einfache Netzwerk - Freigabe im Heimnetzwerk

Anleitung von treehe vor 16 StundenBatch & Shell3 Kommentare

Anleitung für eine einfache Netzwerkfreigabe unter Windows 10 Wie weiter hab mal ein kleines CMD - Script gebastelt. Womit ...

Verschlüsselung & Zertifikate

Efail die II - Warum SMime und PGP der Zeit hinterherhinken

Information von certifiedit.net vor 2 TagenVerschlüsselung & Zertifikate

Guten Morgen, nachdem der letzte Beitrag rege kommentiert wurde, die IT-Republik sich nun darüber streitet ob es nun ein ...

Heiß diskutierte Inhalte
Netzwerke
IP-Adresse am zweiten Domänencontroller fest vergeben - Server verschwunden
Frage von DanielG1974Netzwerke18 Kommentare

Ich hab ein Problem, was ich bisher noch nicht erlebt habe Ich habe erfolgreich einen zweiten Server mit ActiveDirectory ...

Windows Server
Windows Server 2012 - Update - Beim Booten bleibt der Server beim Windows Zeichen stehen
Frage von KeilbachWindows Server14 Kommentare

Hallo Zusammen, ich grüße euch, mein Name ist Michele. Ich bin hier ganz Neu - da ich einfach nicht ...

Windows Tools
Virtueller Drucker gesucht (Schnittstelle: USB oder Seriell)
Frage von chrisButterflyWindows Tools14 Kommentare

Hi, ich suche einen virtuellen Drucker, den ich über eine USB oder serieller Schnittstelle ansprechen kann. Dieser Drucker soll ...

Firewall
Sophos SG 125 nicht mehr erreichbar
Frage von GwaihirFirewall14 Kommentare

Hallo zusammen, ausgerechnet über die Feiertage stimmt etwas mit meiner Firmen-Firewall nicht. Es ist eine Sophos SG 125 und ...