Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Schriftstück für lokale Adminrechte

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: NeverEnds

NeverEnds (Level 1) - Jetzt verbinden

14.09.2010, aktualisiert 23.11.2010, 4440 Aufrufe, 4 Kommentare

Hallo Admins,

die Firma die ich betreue hat mich darum gebeten, ein Schriftstück für lokale Adminrechte aufzusetzen.

Inhalt in diesem Schreiben soll folgende Themen sein:

- Nur Dienstliche Nutzung  Treiber und Softwareinstallation
- Keine Private Software  Keinerlei Spiele etc.
- Unterschrift des jeweiligen Mitarbeiters

Hat einer von euch so ein Schreiben schon mal aufgesetzt oder weiß wo ich sowas finden kann?

Es soll mir auch nur als Hilfestellung dienen.

Ich danke euch im Voraus

Chris
Mitglied: mkuchen
15.09.2010 um 08:02 Uhr
Moin,

Du bist der Admin, richtig? Wozu brauchen Sie dich noch, wenn sie eigenhändig Software auf dem Rechner installieren können? Sowas birgt immer ein großes Risiko und am Ende bist meist du der Gearschte (sorry, wenn ich das so sage) weil du´s wieder geradebiegen sollst, wenn am PC derbe was schiefgeht.

Man kann das alles auch per Domäne und Berechtigungen abfackeln. Falls es Software gibt die spezielle Vollzugriffsrechte braucht bist du damit noch am Besten beraten, anstatt gleich das ganze System auf zu machen.

Andernfalls schreib es einfach wie in einem förmlichen Brief. Du musst hier keine speziellen Normen einhalten, aber ratsam ist ein angemessener Ausdruck.
Bitte warten ..
Mitglied: BigWim
15.09.2010 um 08:26 Uhr
Dokumentationen und Konzepte haben wir auch noch nie so gepflegt wie es (vielleicht) notwendig wäre. Wir betreuen einen Domäne (1400 User) mit 4 Mann. Unsere Prüfer meckern aber mehr und mehr unsere Vorgaben an ...

Wir haben auch "nur" eine förmliche Seite geschrieben und die möglichst allgemein formuliert, damit wir nicht bei jeder technischen Änderung nachpflegen müssen. Zumindest definiere ich (bis jetzt) so den Unterschied zwischen Dokumentation und Konzept. Unsere Stichpunkte sind

- Prinzip der minimalen Berechtigung
- Änderungen (Berechtigungen, Entsperrungen, Installationen, ...) nur schriftlich incl. Aufbewahrung
- Keine Ausnahmen (notfalls wird z. B. die Softwareinstallation abgelehnt bis nachgebessert wurde)
- keine DummyUser
- technische User -> Paßwortteilung (4-Augen-Prinzip)

Markus
Bitte warten ..
Mitglied: NeverEnds
17.09.2010 um 08:53 Uhr
Hey,
also viele Montoure befinden sich meist zwischen 200-20.000km von mir entfernt ohne Internet/NEtzwerk zugriff.

Versuch dann mal dem User zu erklären, dass er sich den Drucker, die Messsoftware oder sonstige dienstliche Programme nicht installieren darf und die User dann die Baustelle für 2-3 tage schließen müssen um zurück in die Niederlassung zu kommen damit ich es installieren kann.

Also... muss ich gezwungenermassen den usern lokale Adminrechte geben..

ABER...

Mit der Klausel, dass wir Ihnen diese jederzeit bei Missbrauch entziehen können.

ICh versteh deine Anregung Mkuchen... Aber leider klappt das bei denen nicht.
Bitte warten ..
Mitglied: mkuchen
20.09.2010 um 07:19 Uhr
Moin,

sie werden die Baustelle auch schliessen müssen, wenn sie dir die Rechner zerschiessen, weil sie beim installieren oder bei sonst einer unbedachten Aktion Mist bauen .... du könntest diese Rechner mit einer Grundausstattung ausrüsten ... für die Bereiche, die gebraucht werden, installierst du ein Standardtool.
Bitte warten ..
Ähnliche Inhalte
Installation
gelöst Visual Studio 2017 ohne lokale Adminrechte (6)

Frage von Pakko0 zum Thema Installation ...

Windows Server
gelöst Lokale Adminrechte per GPO Funktioniert nicht! (AD) (5)

Frage von firevegeta zum Thema Windows Server ...

Windows 10
gelöst Domänenbenutzer lokale Adminrechte (Domäne fehlt in Suchpfad) (7)

Frage von it-fraggle zum Thema Windows 10 ...

Windows Userverwaltung
gelöst Programmupdates ohne Adminrechte für die User einer Domäne (3)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Humor (lol)

Wo ist der Fehler auf dem Bild?

(15)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Heiß diskutierte Inhalte
Lizenzierung
Programm soll in verschiedenen Versionen lizenziert sein (20)

Frage von Yanmai zum Thema Lizenzierung ...

Humor (lol)
Wo ist der Fehler auf dem Bild? (15)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Installation
Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen (14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Virtualisierung
Unterschied zwischen VDI und Terminal Server Lösungen (13)

Frage von tukawi06 zum Thema Virtualisierung ...