Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Schriftstück für lokale Adminrechte

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: NeverEnds

NeverEnds (Level 1) - Jetzt verbinden

14.09.2010, aktualisiert 23.11.2010, 4428 Aufrufe, 4 Kommentare

Hallo Admins,

die Firma die ich betreue hat mich darum gebeten, ein Schriftstück für lokale Adminrechte aufzusetzen.

Inhalt in diesem Schreiben soll folgende Themen sein:

- Nur Dienstliche Nutzung  Treiber und Softwareinstallation
- Keine Private Software  Keinerlei Spiele etc.
- Unterschrift des jeweiligen Mitarbeiters

Hat einer von euch so ein Schreiben schon mal aufgesetzt oder weiß wo ich sowas finden kann?

Es soll mir auch nur als Hilfestellung dienen.

Ich danke euch im Voraus

Chris
Mitglied: mkuchen
15.09.2010 um 08:02 Uhr
Moin,

Du bist der Admin, richtig? Wozu brauchen Sie dich noch, wenn sie eigenhändig Software auf dem Rechner installieren können? Sowas birgt immer ein großes Risiko und am Ende bist meist du der Gearschte (sorry, wenn ich das so sage) weil du´s wieder geradebiegen sollst, wenn am PC derbe was schiefgeht.

Man kann das alles auch per Domäne und Berechtigungen abfackeln. Falls es Software gibt die spezielle Vollzugriffsrechte braucht bist du damit noch am Besten beraten, anstatt gleich das ganze System auf zu machen.

Andernfalls schreib es einfach wie in einem förmlichen Brief. Du musst hier keine speziellen Normen einhalten, aber ratsam ist ein angemessener Ausdruck.
Bitte warten ..
Mitglied: BigWim
15.09.2010 um 08:26 Uhr
Dokumentationen und Konzepte haben wir auch noch nie so gepflegt wie es (vielleicht) notwendig wäre. Wir betreuen einen Domäne (1400 User) mit 4 Mann. Unsere Prüfer meckern aber mehr und mehr unsere Vorgaben an ...

Wir haben auch "nur" eine förmliche Seite geschrieben und die möglichst allgemein formuliert, damit wir nicht bei jeder technischen Änderung nachpflegen müssen. Zumindest definiere ich (bis jetzt) so den Unterschied zwischen Dokumentation und Konzept. Unsere Stichpunkte sind

- Prinzip der minimalen Berechtigung
- Änderungen (Berechtigungen, Entsperrungen, Installationen, ...) nur schriftlich incl. Aufbewahrung
- Keine Ausnahmen (notfalls wird z. B. die Softwareinstallation abgelehnt bis nachgebessert wurde)
- keine DummyUser
- technische User -> Paßwortteilung (4-Augen-Prinzip)

Markus
Bitte warten ..
Mitglied: NeverEnds
17.09.2010 um 08:53 Uhr
Hey,
also viele Montoure befinden sich meist zwischen 200-20.000km von mir entfernt ohne Internet/NEtzwerk zugriff.

Versuch dann mal dem User zu erklären, dass er sich den Drucker, die Messsoftware oder sonstige dienstliche Programme nicht installieren darf und die User dann die Baustelle für 2-3 tage schließen müssen um zurück in die Niederlassung zu kommen damit ich es installieren kann.

Also... muss ich gezwungenermassen den usern lokale Adminrechte geben..

ABER...

Mit der Klausel, dass wir Ihnen diese jederzeit bei Missbrauch entziehen können.

ICh versteh deine Anregung Mkuchen... Aber leider klappt das bei denen nicht.
Bitte warten ..
Mitglied: mkuchen
20.09.2010 um 07:19 Uhr
Moin,

sie werden die Baustelle auch schliessen müssen, wenn sie dir die Rechner zerschiessen, weil sie beim installieren oder bei sonst einer unbedachten Aktion Mist bauen .... du könntest diese Rechner mit einer Grundausstattung ausrüsten ... für die Bereiche, die gebraucht werden, installierst du ein Standardtool.
Bitte warten ..
Ähnliche Inhalte
DNS
gelöst Öffentliche Domain wie eine lokale Domain behandeln (5)

Frage von mikahaapamaeki zum Thema DNS ...

Windows 10
gelöst Lokale Datei über IE öffnen, weisser leerer Tab öffnet sich (4)

Frage von Olfryygt zum Thema Windows 10 ...

Windows Server
gelöst Zertifikate nur für die lokale Domäne ausstellen (3)

Frage von backslash zum Thema Windows Server ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (23)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Hardware
16-20 Port POE Switch mit VLAN (16)

Frage von thomasreischer zum Thema Hardware ...

Outlook & Mail
Outlook 2010 mit Exchange 2016 (15)

Frage von slansky zum Thema Outlook & Mail ...