Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte Ausweitung möglich während Software Installation mit quasi temporären Admin Rechten

Frage Microsoft Windows Installation

Mitglied: Much2Learn

Much2Learn (Level 1) - Jetzt verbinden

30.10.2013 um 21:02 Uhr, 1579 Aufrufe, 5 Kommentare, 1 Danke

Hi all,

wir haben in unserem Betrieb Vista und Win7 im Einsatz.
Die Nutzer arbeiten (bis auf die Laborchefs) sämtlich ohne Admin-Rechte.

Damit die Nutzer aber auch ohne Admin-Rechte selbst Software installieren können
haben wir folgende Lösung umgesetzt:

Auf einem File-Sever haben wir die benötigten Install-Programme abgelegt. Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten. Würden die Programme z.B. heruntergeladen und von der lokalen HDD ausgeführt, dann hätte der Nutzer dabei nur eingeschränkte Rechte...

Jetzt ist unsere Sorge, ob es vielleicht möglich ist, aus dem Installationsvorgang auszubrechen. Z.B. wenn ein File-Dialog zur Verzeichniswahl aufpoppt und man per Right-Click einen anderen Prozess startet o.ä.
Würde dieser Prozess dann die erweiterten Rechte des Installers erben können? Oder übersehen wir bei unserem Konzept noch andere Fallstricke über die eine Rechte-Ausweitung möglich sein könnte?



P.S.
Wir arbeiten schon an einem professionellerem Roll-out Konzept aber das wird noch eine Weile dauern bis es umgesetzt ist.
Mitglied: DerWoWusste
30.10.2013 um 21:05 Uhr
Hi.

Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten
Kann es sein, dass Du völlig vergessen hast, zu beschreiben, WIE das umgesetzt ist?
Bitte warten ..
Mitglied: Much2Learn
30.10.2013 um 22:05 Uhr
Per GPO eingestellt:
Policy -> Computerconfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Dateisystem -> Hinzufügen - SERVER-VERZEICHNIS -> Bei der Sicherheit entsprechende Benutzer bzw. Gruppen hinzufügen -> Berechtigungen auf Ändern stellen.
Bitte warten ..
Mitglied: DerWoWusste
30.10.2013, aktualisiert um 22:44 Uhr
Deine Einstellung hat rein gar nichts mit Installationen zu tun. Vollkommen auf dem Holzweg.
Wenn es derzeit möglich ist, von dort zu installieren, dann sind die Nutzer lokale Admins.
Bitte warten ..
Mitglied: KowaKowalski
31.10.2013 um 06:24 Uhr
Hi,

mit dem Recht was Du dort erteilen möchtest gibst Du den Benutzern doch zB. das Recht jene Installationsdateien zu löschen die später den meisten Arbeitsaufwand im Arbeitsalltag erzeugen.

Ändern: Benutzer haben die Berechtigung zum Ändern einer Datei oder eines Ordners, zum Beispiel Vollzugriff, Lesen und Schreiben.




Mit freundlichen Grüßen
kowa
Bitte warten ..
Mitglied: MartinBinder
02.11.2013 um 17:14 Uhr
DerWoWußte hat Recht...

Leider sind die deutschen Begriffe für "privileges" und "rights" (eigentlich "access rights") identisch, das sorgt immer wieder für Verwirrung
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
gelöst Automatische Software Installation .MSI (8)

Frage von Hendrik2586 zum Thema Windows Server ...

Windows 7
USB Stick Padlock V2 wird nur mit Admin Rechten erkannt. (3)

Frage von UnbekannterNR1 zum Thema Windows 7 ...

Windows 7
Dataline Office benötigt zum starten Admin-Rechte (3)

Frage von ingoue zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...