Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie meldet sich Administrator?

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: die-schwalbe

die-schwalbe (Level 1) - Jetzt verbinden

06.08.2008, aktualisiert 07.08.2008, 6141 Aufrufe, 9 Kommentare

Ein User bekommt Administratorrechte und Administrator-Zugangsdaten. Wie meldet er sich an den Servern, wenn er mit seinem Benutzer ausreichend Rechte hat, um sein Job zu erledigen?

Ist: Er meldet sich als Administrator.
Ich bin der Meinung, dass Anmeldung mit seinem benutzerkennung erfolgen soll.

Wie ist es Sicherheitstechnisch korrekt?
Mitglied: Jochem
06.08.2008 um 08:13 Uhr
Moin,
Administrator = Highlander

Also: ein User mit Adminrechten bleibt ein User. Der User "Administrator" sollte gar nicht als User auftauchen, und wenn doch, dann nur unter festgelegten Bedingungen.

Gruß J chem
Bitte warten ..
Mitglied: Wanderer
06.08.2008 um 09:00 Uhr
Moin Moin!

Wieso zum Teufel hat ein niedriger User neue Zugangsdaten zu einem eigenen Admin-Konto bekommen???

Bin ich der einzige, der so faul wäre einfach unter dem bestehenden User die Rechte zu ändern?

Was bringt einem diese Strategie? (Ausser das der User ständig sich an- und abmelden muss *g*)


Grüsse
Wanderer

PS. Auch wenn ich es ein wenig durch den Kakao gezogen habe, würde ich gerne die Beweggründe kennenlernen. Man lernt schliesslich nicht aus.
Bitte warten ..
Mitglied: AndreasHoster
06.08.2008 um 09:15 Uhr
Beweggründe dafür gibt es einige:
Mit Adminrechten im Internet surfen ist gefährlich.
Wenn ich immer mit Adminrechten arbeite, kann ein wildgewordenes Programm viel mehr Schaden anrichten, als ohne.
Daselbe gilt für unaufmerksame Anwender.
Bei Roaming Profiles, soll auf dem Server wirklich mein Standardprofil mit Autostart und allem hin?

Mein Standard Account hat auch keine Adminrechte auf den Servern. Dafür habe ich einen zweiten Account, der auf den Servern Adminrechte hat, auf denen ich sie brauche. Den Original Administrator Account wird für Notfälle verwendet. Der Vorteil eines 2. Accounts ist, das man teilweise in Logs sehen kann, wer was gemacht hat, während wenn alle das Administratorpasswort kennen, ist dem nicht mehr so.
Außerdem muß ich mich am Server eh neu anmelden bei Zugriff über RDP, ob ich jetzt meinen Admin-Account oder meinen normalen eingebe macht da keinen Unterschied.
Bitte warten ..
Mitglied: Wanderer
06.08.2008 um 09:23 Uhr
Aha!

Sieh mal einer an, ich wusste es lohnt sich heute aufzustehen....

Ich hatte es so verstanden, dass der User für ein Programm lokal an seiner Maschine Admin-Rechte braucht (Gott wie ich solche Progs mittlerweile hasse).

Danke für die Infos!
Bitte warten ..
Mitglied: die-schwalbe
06.08.2008 um 16:03 Uhr
Meine Meinung nach, ein User soll seinen Account (mit Administrator-Rechten) solange anwenden bis er nicht mehr weiter kommt. Erst dann kommt in Frage Administrator-Account.

Ja, die wichtigen Bedingungen sollten erst festgelegt werden.

Oder?

Ich bräuchte noch ein paar Argumente...
Bitte warten ..
Mitglied: 47674
06.08.2008 um 21:55 Uhr
Ich denke nicht, das irgendwer mit seinem "normalen" Account irgendwo Adminrechte haben sollte. Der Account, mit dem man arbeitet, bekommt User-Rechte. Auf einem Server meldet man sich damit erst recht nicht an.
Wer Adminrechte benötigt, bekommt einen weiteren Account. Dieser Account bekommt zwar Administrator-Rechte auf den benötigten Systemen (und sonst nirgendwo), dafür wird der Account anderweitig eingeschränkt: keine E-Mail Adresse, keine Roaming-Profiles,...

Und für den Fall der Fälle gibt es ja noch runas!
Bitte warten ..
Mitglied: die-schwalbe
07.08.2008 um 09:19 Uhr
Wo besteht genau der Unterschied zwischen Account Administrator und Normalen Account mit Administratorrechten?

Ich habe vor kurzem EDV übernommen und natürlich fallen hier Verwaltungs-, Wartungs-, und sonstige Arbeiten.

Mein Account hat Administratorrechte und ich melde mich auf den Servern auch mit meinem Account. Andere EDV-Mitarbeiter melden sich auf den Servern mit Administrator-Account.

Wie wäre es korrekt sich auf Servern sich anzumelden?
Bitte warten ..
Mitglied: 47674
07.08.2008 um 13:30 Uhr
Richtig oder Falsch gibt es hier im Grund nicht. Nennen wir es Best Practice. Ich lege hier mal mein Sicht der Dinge dar, ist also kein muss das so umzusetzen.

A. Der Account Administrator: Dieser Account ist einmalig. Er sollte im normalfall nicht verwendet werden und als Backup dienen. Zerschießt man sich mit einem anderen Account das Profil, vergisst das Passwort oder ähnliches, kommt man noch immer mit dem Administrator an das System.

B. Warum bekommt der "normale" Account keine Administratorrechte? Weil man täglich mit ihm Arbeitet, im Internet Unterwegs ist usw. Hat dieser Account weniger Rechte, hat auch Malware weniger Chancen.

C: Warum sollte den Benutzern, die es benötigen, ein zusätzlicher Account angelegt werden? Erstens wegen A und B. Darüber hinaus kann man eher nachvollziehen, wer was am Server verändert hat, wenn er sich mit einem eigenen Account anmeldet. Meldet sich jedem mit dem Administrator an, ist das nicht möglich.

D: Wo liegt der Unterschied zwischen dem Administrator und einem Account mit Administratorrechten? Der Administrator ist nur lokal. Lege ich einem Benutzer einen dieser zusätzlichen Accounts an, würde ich keinen lokalen Benutzer nemen, sondern einen Domain-User und ihm die Rechte geben, die er braucht. Das macht die Verwaltung einfacher. Ist der Admin-Account in der lokalen Gruppe Administrators gibt es für ihn eigentlich keine Einschränkungen in bezug auf die Berechtigungen - wobei sich diese Einschränkungen natürllich einstellen lassen.
Bitte warten ..
Mitglied: die-schwalbe
07.08.2008 um 15:39 Uhr
Hallo Daedalus,

vielen Danke für Erklärung und Geduld!
Somit komme ich schon weiter.
Bitte warten ..
Ähnliche Inhalte
Windows 7
RMDIR meldet: Das Verzeichnis ist nicht leer
gelöst Frage von sisiphusWindows 74 Kommentare

Hallo, Per Batchdatei lösche ich regelmäßig einen lokalen Ordner auf meiner Festplatte mit folgendem Befehl: Nicht immer, aber doch ...

Windows Server
Anwendungdsveröffentlichung startet und meldet sich ab
gelöst Frage von Andinistrator1Windows Server2 Kommentare

Guten Morgen zusammen, nutzt bei euch jmd. Anwendungsveröffentlichungen über Windows Server 2012 R2 welche heute morgen nicht mehr funktionieren, ...

Outlook & Mail
Outlook 2007 meldet sich nicht am Postausgangsserver an
Frage von itschloeglOutlook & Mail4 Kommentare

Hallo zusammen, betreue gerade einen Kunden mit folgendem Problem, bei dem ich etwas aufgeschmissen bin. Auf dem Standrechner (Win ...

Windows 7
Eventlog meldet kein Standby oder aufwachen
Frage von anwinklerWindows 7

Hallo NG, seit einigen Jahren betreibe ich zu Hause einen WindowsHomeServer und seit ca 1 Jahr ein Server2012 Essentiels. ...

Neue Wissensbeiträge
Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 StundeInternet1 Kommentar

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registierunf von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 7 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 18 StundenWindows 103 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 20 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen13 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...