Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte Ausweitung möglich während Software Installation mit quasi temporären Admin Rechten

Frage Microsoft Windows Installation

Mitglied: Much2Learn

Much2Learn (Level 1) - Jetzt verbinden

30.10.2013 um 21:02 Uhr, 1591 Aufrufe, 5 Kommentare, 1 Danke

Hi all,

wir haben in unserem Betrieb Vista und Win7 im Einsatz.
Die Nutzer arbeiten (bis auf die Laborchefs) sämtlich ohne Admin-Rechte.

Damit die Nutzer aber auch ohne Admin-Rechte selbst Software installieren können
haben wir folgende Lösung umgesetzt:

Auf einem File-Sever haben wir die benötigten Install-Programme abgelegt. Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten. Würden die Programme z.B. heruntergeladen und von der lokalen HDD ausgeführt, dann hätte der Nutzer dabei nur eingeschränkte Rechte...

Jetzt ist unsere Sorge, ob es vielleicht möglich ist, aus dem Installationsvorgang auszubrechen. Z.B. wenn ein File-Dialog zur Verzeichniswahl aufpoppt und man per Right-Click einen anderen Prozess startet o.ä.
Würde dieser Prozess dann die erweiterten Rechte des Installers erben können? Oder übersehen wir bei unserem Konzept noch andere Fallstricke über die eine Rechte-Ausweitung möglich sein könnte?



P.S.
Wir arbeiten schon an einem professionellerem Roll-out Konzept aber das wird noch eine Weile dauern bis es umgesetzt ist.
Mitglied: DerWoWusste
30.10.2013 um 21:05 Uhr
Hi.

Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten
Kann es sein, dass Du völlig vergessen hast, zu beschreiben, WIE das umgesetzt ist?
Bitte warten ..
Mitglied: Much2Learn
30.10.2013 um 22:05 Uhr
Per GPO eingestellt:
Policy -> Computerconfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Dateisystem -> Hinzufügen - SERVER-VERZEICHNIS -> Bei der Sicherheit entsprechende Benutzer bzw. Gruppen hinzufügen -> Berechtigungen auf Ändern stellen.
Bitte warten ..
Mitglied: DerWoWusste
30.10.2013, aktualisiert um 22:44 Uhr
Deine Einstellung hat rein gar nichts mit Installationen zu tun. Vollkommen auf dem Holzweg.
Wenn es derzeit möglich ist, von dort zu installieren, dann sind die Nutzer lokale Admins.
Bitte warten ..
Mitglied: KowaKowalski
31.10.2013 um 06:24 Uhr
Hi,

mit dem Recht was Du dort erteilen möchtest gibst Du den Benutzern doch zB. das Recht jene Installationsdateien zu löschen die später den meisten Arbeitsaufwand im Arbeitsalltag erzeugen.

Ändern: Benutzer haben die Berechtigung zum Ändern einer Datei oder eines Ordners, zum Beispiel Vollzugriff, Lesen und Schreiben.




mfg
kowa
Bitte warten ..
Mitglied: MartinBinder
02.11.2013 um 17:14 Uhr
DerWoWußte hat Recht...

Leider sind die deutschen Begriffe für "privileges" und "rights" (eigentlich "access rights") identisch, das sorgt immer wieder für Verwirrung
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Automatische Software Installation .MSI (8)

Frage von Hendrik2586 zum Thema Windows Server ...

Windows Userverwaltung
Nicht Administratoren Installation von Software erlauben (15)

Frage von WinLiCLI zum Thema Windows Userverwaltung ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

Windows 7
gelöst Notebook - keine Installation eines OS mehr möglich (6)

Frage von mike7050 zum Thema Windows 7 ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (16)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (16)

Frage von Static zum Thema CMS ...

LAN, WAN, Wireless
IP im privaten Netz nicht erreichbar (14)

Frage von guntis zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...