Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

temporär Password ändern Benutzerkonto Windows 2003 Domäne

Frage Microsoft Windows Server

Mitglied: justinp

justinp (Level 1) - Jetzt verbinden

07.09.2006, aktualisiert 14:52 Uhr, 7883 Aufrufe, 6 Kommentare

Hallo,

wenn ich mal einige benutzerspezifische Programmeinstellungen ändern will, bin ich immer auf den Benutzer angewiesen der sich dann einloggen muss. Ist es möglich das Password nur für ein paar Minuten zu ändern um diese Aufgaben zu erledigen.

Der Benutzer soll sich dann anschließend wieder mit seinem aktuellen Password einloggen können.

Wir haben eine Windows 2003 Domäne (Kennworthistorie und strenge Kennwortrichtlinien) und Windows XP Clients.

Gruß
JP
Mitglied: gemini
07.09.2006 um 10:30 Uhr
Nein, das geht nicht!

Du kannst aber das Passwort zurücksetzen und eine Änderung beim nächsten Login erzwingen.
Bitte warten ..
Mitglied: AndreasHoster
07.09.2006 um 12:27 Uhr
Alle meckern über die Sicherheit von Windows und wollen sie doch aushebeln.

Nein, das geht nicht, weil dann der Admin als User arbeiten könnte, ohne das der User es überhaupt mitbekommt.
Große Sicherheitslücke.
Bitte warten ..
Mitglied: filippg
07.09.2006 um 13:05 Uhr
Du kannst aber das Passwort
zurücksetzen und eine Änderung beim
nächsten Login erzwingen.

Hallo,

damit sollte man ein ganz klein wenig vorsichtig sein: Dateien, die mit EFS verschlüsselt wurden sind dann nicht mehr lesbar.
Ansonsten: was Andreas geschrieben hat macht schon Sinn: der Admin soll sich nicht unbemerkt als anderer Nutzer anmelden können. Allerdings müsste es möglich sein, die Authentifizierungsdatenbank zu sichern, und nach dem Zugriff mit geändertem Passwort wieder zurückzuspielen.

Filipp
Bitte warten ..
Mitglied: justinp
07.09.2006 um 14:20 Uhr
Hallo Andreas,

als _Admin_ kann ich doch eh machen was ich will, also was soll das Theater.

Ich will das Password auch nicht wissen, ich will nur ein Paar Dinge einstellen ohne dass der Benutzer sich anschließend mal wieder ein neues Password ausdenken muss (eh schon oft genug).

Unter Linux kann ich als root mittels "su - username" mal schnell die Identität eines Nutzers annehmen ohne das Password zu wissen/ändern.

Gruß
JP
Bitte warten ..
Mitglied: AndreasHoster
07.09.2006 um 14:35 Uhr
Ja, aber in irgendwelchen Logs steht dann auch Administrator drin, bzw, wenn ich das Passwort zurücksetze, merkt es der User, weil das Passwort nicht mehr stimmt.
Und wenn man Änderungsverfolgung in der Excel-Datei (als Beispiel) drin hat, weiß man, das der Admin Scheiße gebaut hat und nicht der User.

Noch extremer wird es bei Single Sign On, wo eventuell ein SAP oder sonst was großes dahinterläuft, dort einen Auftrag freigeben als User, der man nicht ist usw.

Berechtigungen und Authentifizierung sind 2 paar Stiefel. Ich als Admin darf natürlich fast alles, ich darf aber nicht behaupten User x zu sein und dann Unsinn machen.
Bitte warten ..
Mitglied: justinp
07.09.2006 um 14:52 Uhr
Ja, aber es gibt keine Sicherheit vor dem Administrator (hehe das hört sich gut an). Der ändert halt das Password gibt den Auftrag frei und gut ist. Der Admin kann auch die Logfiles löschen...also die Sicherheit wird damit nicht erhöht.

Wenn ein Admin seine Position mißbraucht um an Informationen zu gelangen die nicht für ihn bestimmt sind dann ist das ein arbeitsrechtliches Problem für das es aber keine (jedenfalls keine in Windows eingebaute) technische Lösung gibt.

Mein alter Lehrer (seines Zeichens Novell-Nostalgiker) würde jetzt sagen "Aber unter Novell gab es da einen User namens Supervisor der über dem Administrator stand".

Gruß
JP
Bitte warten ..
Ähnliche Inhalte
Windows 8
Windows 8.1 meldet in Domäne häufig nur mit temporärem Profil an
gelöst Frage von fabgg6Windows 84 Kommentare

Hallo. Wir haben seit Mai 17 Rechner mit Windows 8.1 Update 1 in unserer 2008r2-Domäne, in der es auch ...

Exchange Server
Email konto password ändern - exchange -
gelöst Frage von jensgebkenExchange Server2 Kommentare

Hallo Gemeinschaft, möchte gerne das email Kennwort bei meinem 1und1 gehosteten email account ändern Ich ändere es doch zuerst ...

Windows Server
Migration Windows 2003 Domäne auf Windows 2012 Domäne
gelöst Frage von sunicsWindows Server13 Kommentare

Hallo zusammen, gibt es eine Möglichkeit oder ein How-To, eine bestehende Windows Server 2003 Domäne in eine neue Windows ...

Windows Netzwerk
Windows 2003 ohne Domäne
Frage von Nutzer2015Windows Netzwerk1 Kommentar

Hallo, ich benutze Windows 2003 Enterprise Edition als Server und zwei Laptops als Client. Der eine Laptop hat Win7 ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 12 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 19 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 21 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 1 TagMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...