Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Gruppen und Berechtigungen überwachen

Frage Microsoft Windows Server

Mitglied: gookchannel

gookchannel (Level 1) - Jetzt verbinden

28.11.2013, aktualisiert 07.12.2013, 1113 Aufrufe, 4 Kommentare

Hallo zusammen,

folgende Frage wir haben hier ein rießiges Netzwerkt mit mehrere Administratoren.
Wir würden nun gerne die Admins etwas mehr überwachen. Also welcher Admin welchem User welche Berechtigung gegeben hat und in welche Gruppe er in gesteckt hat.

Gibt es über Server 2008 R2 da eine Möglichkeit? ALso aktionen der Admins in der AD zu überwachen und evlt auch per mail an einen bestimmten User schicken?

Vielen Dank schonmal
Mitglied: Snowman25
LÖSUNG 28.11.2013, aktualisiert 07.12.2013
Hallo gookchannel,

Frag nicht uns, frag deine Admins.
ABER!
Wenn du deinen Admins nicht trauen kannst, Berechtigungen ordentlich zu vergeben, dann kannst du auch dem Postboten genausowenig trauen, all deine Post zuzustellen, oder dem Hausmeister, Schäden fachmännisch zu reparieren bzw. reparieren zu lassen.

Du wirst dich damit nicht beliebt machen.

Gruß,
Snowman25
Bitte warten ..
Mitglied: DerWoWusste
LÖSUNG 28.11.2013, aktualisiert 07.12.2013
Bitte warten ..
Mitglied: gookchannel
03.12.2013 um 10:59 Uhr
Hallo zusammen,

@Snowman25 -> wir leben leider nicht in einer Welt voller Blumen, Friede, Freude und Eierkuchen. Du darfst hier nicht zu naiv an die Sache rangehen. Dem Postboten kann man niemals vertrauen(was denkst du würde passieren, wenn ein Postbote ein Paket mir 25 Million Euro zustellen müsste?), genausowenig wie jedem Admin. Ich verspreche Dir lege eine Gehaltsliste an einen Ort auf den nur Admins Zugriff haben und ALLE Admins werden sich eine Kopie dieser Liste ziehen und anschauen. Soviel dazu....

Es ist mir auch völlig egal ob ich mich damit beliebt mache oder nicht. Wir sind hier nicht in einern freundschaftlichen Beziehung sondern ein Konzern in dem es um Sicherheit geht - BUSINESS!! Nur weil einer Admin ist, heist das noch lange nicht das man ihm blind vertrauen kann.

@DerWoWusste wie vielen Dank! Aber wenn es mit Boardmitteln geht wieso kostet das Tool aus deinem ersten Link? Soweit ich das verstanden habe, ist dann diese Audit Funktion standardmässig nicht aktiviert, lässt sich dann aber aktivieren und kann dann auch die entsprechenden oben aufgeführten Sachen aufzeichnen?

Vielen Dank soweit.

Gruß Manuel
Bitte warten ..
Mitglied: DerWoWusste
03.12.2013, aktualisiert um 11:06 Uhr
Ich verlinke eine Google-Suche, von welchem Tool sprichst Du?
Soweit ich das verstanden habe, ist dann diese Audit Funktion standardmässig nicht aktiviert, lässt sich dann aber aktivieren und kann dann auch die entsprechenden oben aufgeführten Sachen aufzeichnen?
Genau.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Keine Berechtigungen für Gruppen
gelöst Frage von mbrinkmannWindows Server7 Kommentare

Hallo Zusammen, auf den Systemen, die ich im Büro verwalte habe ich ein Phänomen, dass ich mir nicht ganz ...

Windows Userverwaltung
AD Gruppe der Domänen-Admins überwachen
Frage von ThorstenRayWindows Userverwaltung5 Kommentare

Hallo zusammen, ich stehe gerade in meiner Firma vor einer Herkules-Aufgabe. Unser derzeitges AD ist ein Kuddelmuddel vor dem ...

Exchange Server
Exchange berechtigungen über AD-Gruppen
Frage von derNeulingExchange Server1 Kommentar

Hallo liebe Community! Eine frage! Kann ich am Exchange bzw am Domaincontroller einstellungen setzen die bestimmten Usergruppen (OU's) erlaubt ...

Windows Userverwaltung
NTFS Berechtigungen einer AD Gruppe
gelöst Frage von broesel73Windows Userverwaltung9 Kommentare

Hi, weiß jemand einen Weg (PowerShell, Tool, ) wie ich im AD (Windows Server 2012 R2) herausbekomme wo eine ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...