Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin-Dateien vor anderen Admins schützen!!!

Frage Microsoft Windows Userverwaltung

Mitglied: Laendes

Laendes (Level 1) - Jetzt verbinden

14.11.2005, aktualisiert 15.11.2005, 6552 Aufrufe, 14 Kommentare

Hallo Kollegen,
ich habe ein kleines Problem und bitte um Hilfe.
Habe ein neu installiertes WinXP-home. Die Programme der User laufen nur mit admin-rechten garantiert problemlos. Nun mein Problem. Da der Rechner auch von einer Buchhalterin genutzt wird ist es schlecht das die anderen User adminrechte haben. Hatte mal aus zufall irgendwie hinbekommen das die "admin-dateien" auch vor weitern admins geschützt werden können? weiss jemand wie das geht. Ich weiss wie gesagt nicht mehr wie das ging.

Bitte um eure hilfe.

Danke im Voraus
Mitglied: Schmitt.Mathias
14.11.2005 um 14:09 Uhr
Willst du nur die Eigenen Dateien (Dateien von Administrator) oder auch diverse andere Daten bzw. Programme schützen?

Gruß
Mathias
Bitte warten ..
Mitglied: azubaer
14.11.2005 um 14:11 Uhr
Hi! Da jeder Admin auch ein eigener User ist, kannst du die Rechte für beide Auf die Gruppe Administratoren legen. Die Rechte für die einzelnen User setzt du durch bestimmen der Rechte für die einzelnen "Administrator"-Benutzer... Weisst du was ich meine?
Bitte warten ..
Mitglied: steppe
14.11.2005 um 16:09 Uhr
Mal abgesehn von dem Sicherheitsrisiko jedem User Admin Rechte zu geben.

Die Programme,die Admin benötigen, kannst du auch als normaler User starten.

Lege einfach einen Admin an und führe die Programme als dieser aus. Stichwort "Ausführen als".

Es dürfte auch möglich sein eine Verknüpfung damit zu erstellen.

suche nach dem stichwort oder auch runas

Ich hoffe das hilft.

mfg
stephan
Bitte warten ..
Mitglied: ybBln
14.11.2005 um 16:23 Uhr
Irgendwie komme ich nicht ganz mit.
Die Benutzer, die an den Programmen arbeiten sollen schon mal mit Adminrechten auszustatten ist schlichtweg fehlkonfiguriert. Dass alle Programme nur dann korrekt laufen, ist sicher für den üblichen Heimanwender ein Grund, dann mit Adminrechten auch zu arbeiten - aber für einen Menschen, der für dafür bezahlt wird, alles korrekt einzurichten... viel Spaß mit der ersten jähzornigen Sekretärin, die noch kurz nach der Mitteilung über ihre Entlassung mal ihre Adminrechte ausnutzt...
Also: Zu allererst mal "eingeschränkte Benutzerrechte" für alle außer dem Admin an sich.
Und dann die Zeit dafür nutzen, alle Programme auch mit eigeschränkten Benutzerrechten lauffähig zu bekommen.
Grundsätzlich gilt: Ein Administrator kann auf jede Datei zugreifen - wenn auch nicht immer spurlos, denn wenn eine Datei ihm die Zugriffsrechte verwehrt, muß er erstmal Eigentümer der Datei werden und gibt sich danach die Rechte. Dieser Besitzwechsel ist dann nachvollziehbar.
Und so ganz nebenbei: XP ist in der Homeversion nicht geeignet für eine verwaltete Umgebung.

Gruß - ybBln
Bitte warten ..
Mitglied: Schmitt.Mathias
14.11.2005 um 17:36 Uhr
Ja, das stimmt schon, hatte damals auch das XP Home drauf und besonders gut zur Benutzerverwaltung ist das nicht, sollte aber bei einer solch kleinen Anzahl von Benutzern keine allzu große Rolle spielen, ich denke dass sich so gut wie alles über den Reiter "Sicherheit" regeln lässt.

Würde an seiner Stelle ne Gruppe bilden (z.b. Sekretariat), dieser Gruppe User zuweisen, welche dann natürlich nur eingeschränkt Zugriff auf den PC hat, und diese Gruppe, je nach Wunsch, unter Sicherheit vermerken. (Ob Zugriff oder net, ob Lesen, Schreiben... usw)
Bitte warten ..
Mitglied: ybBln
14.11.2005 um 19:19 Uhr
Ja, das stimmt schon, hatte damals auch das
XP Home drauf und besonders gut zur
Benutzerverwaltung ist das nicht, sollte
aber bei einer solch kleinen Anzahl von
Benutzern keine allzu große Rolle
spielen, ich denke dass sich so gut wie
alles über den Reiter
"Sicherheit" regeln lässt.
Der Reiter "Sicherheit" ist ja im Regelfall gar nicht erreichbar, auch nicht über die Ordneroptionen - halt XP Home.


Würde an seiner Stelle ne Gruppe bilden
(z.b. Sekretariat), dieser Gruppe User
zuweisen, welche dann natürlich nur
eingeschränkt Zugriff auf den PC hat,
und diese Gruppe, je nach Wunsch, unter
Sicherheit vermerken. (Ob Zugriff oder net,
ob Lesen, Schreiben... usw)
Und das geht nun unter XP Home schon gar nicht mehr - auch nicht mit Umständen. Die lokale Benutzer- und Gruppenverwaltung wurde alles beschränkt auf die Einstellungen, die unter "Benutzerkonten" zu machen sind. Gruppen erstellen bleibt Wunschmusik - unerreichbare.
Gruß - ybBln
Bitte warten ..
Mitglied: Schmitt.Mathias
14.11.2005 um 20:09 Uhr
Ach so, Sorry, dann ist das was Anderes.
Dann muss er es wohl beim "eingeschränkten Benutzer" belassen, ansonsten hätt ich dann auch keine Idee mehr.
Bitte warten ..
Mitglied: superboh
15.11.2005 um 04:40 Uhr
Das Register "Sicherheit" kann man sich unter XP-Home ganz einfach mittels einem keinen Patch freischalten.

Allerdings kann ein Admin sich immer alle Rechte wieder nehmen, daher weiss ich nicht ob das so sinnvoll ist.
Besser wäre es, den eingeschränkten User auf die Programmverzeichnisse der Problem-Programme entsprechend Rechte zu geben. Evtl. auch in der Regisrty.

Normaleweise reichen auch Hauptbenutzer-Rechte dass alle Programme laufen. Ein Hauptbenutzer kann sich auch nicht mehr alle Rechte geben.

Allerdings ... was davon alles mit WinXP Home geht weiss ich nicht, habe das "Spiel-Windows" noch nie genauer gesehen.

Gruss,
Thomas
Bitte warten ..
Mitglied: ybBln
15.11.2005 um 07:57 Uhr
Allerdings ... was davon alles mit WinXP
Home geht weiss ich nicht, habe das
"Spiel-Windows" noch nie genauer
gesehen.

Gruss,
Thomas

Gar nix - die lokale Benutzer- und Gruppenverwaltung wurde in XP-Home deaktiviert. Ob es dazu allerdings auch einen Patch gibt, möchte ich aber bezweifeln. Den Reiter Sicherheit erreicht man auch ohne Patch, mit einigen Umständen, daher gab es hier wohl wenigstens die Möglichkeit. Lokale Gruppen existieren unter XP Home schlichtweg nicht.

Wirklich ein Spielzeug-Windows

Gruß - ybBln
Bitte warten ..
Mitglied: Marc80
15.11.2005 um 14:27 Uhr
Hi,

Erstmal Windows XP ist Windows XP. Ob Home oder Pro das steht in der Registry drin.
Wenn du eine XP Home CD mit SP2 hast kannst du darus auch ohne viel aufwand XP Pro machen.

Wie das genau geht stet in der lästen CT drin. Ich werd aber mal im Netz schauen ob ich da noch was fiende.
Bitte warten ..
Mitglied: Marc80
15.11.2005 um 14:34 Uhr
Habe zwei Link gefunden.

http://www.win-news.de/news,2538.html
http://www.theregister.com/2005/06/03/xp_hack/

Was alerdings mit den Lizenen dann ist weis ich nicht weil ist noch zu neu der kleine Trick.
Bitte warten ..
Mitglied: superboh
15.11.2005 um 14:38 Uhr
Sorry, aber das ist was für Spielkinder.
Erstens ist es nicht 100% das gleiche und wie Du vielleicht auch gelesen hast, kann Dir niemand die Garantie geben, dass Dir das beim nächsten ServicePack nicht um die Ohren fliegt.

Gruss,
Thomas
Bitte warten ..
Mitglied: ybBln
15.11.2005 um 14:43 Uhr
Zugegeben: Sehr interessant und für den privaten Bereich auch verlockend.
Aber: Eine solche, veränderte Version in einer verwalteten, geschäftlich genutzten Umgebung einzusetzen ist aufgrund der lizensrechtlichen Bedenken nicht zu empfehlen - dann nützt einem der CD-Key für die Home-Version auch nix mehr - behandelt werden wird man, als ob man gar keinen eigenen Key hätte.
Und damit dürfte auch schon Ende der Diskussion darüber hier in diesem Forum sein.
Gruß - ybBln
Bitte warten ..
Mitglied: Schmitt.Mathias
15.11.2005 um 15:54 Uhr
HeHe, also bleibt eigentlich nix Anderes übrig als ne XP Professional Version zu kaufen,...

MfG
Mathias
Bitte warten ..
Ähnliche Inhalte
Virtualisierung
Virtuelle Maschine vor dem Admin schützen
gelöst Frage von Ibbe-EmmeVirtualisierung24 Kommentare

Kann ich eine virtuelle Maschine so konfigurieren, daß der Admin des Hosts ihre Festplatte nicht lesen kann, auch nicht, ...

Windows 7
Windows Offline Dateien synchronisieren zu viel bei Admin
Frage von DirmhirnWindows 72 Kommentare

Hi, Offline Dateien mit Windows 7 und Server 2008 R2 ich aktiviere per GPO die Offlinedateien und setze den ...

Windows Userverwaltung
Dateien mit Admin-Login lesen und kopieren
Frage von istike2Windows Userverwaltung3 Kommentare

Hallo, wir haben hier eine VM worauf Dateien aus Linux Umgebung in einem Netzwerkfreigabe zru Verfügung gestellt werden. Der ...

Datenschutz
CMD - Admin Check - User mit Admin Rechten finden
Anleitung von K-ist-KDatenschutz8 Kommentare

Hallo Werte IT Kollegen, hier ein kleines Script womit man heraus findet ob ein User Admin Rechte hat. Wenn ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 19 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 23 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 5 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Windows 10
Probleme mit Dateien, deren Pfad + Dateiname länger als 256 Zeichen sind
Frage von FalaffelWindows 109 Kommentare

Guten Tag, unter Windows 10 scheint es immer noch das Problem zu geben, dass der Pfad + Dateiname einer ...