Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Umgang mit dem allmächtigen Administrator

Frage Sicherheit

Mitglied: RainerH

RainerH (Level 1) - Jetzt verbinden

20.04.2010 um 11:24 Uhr, 2731 Aufrufe, 1 Kommentar

Ich erarbeite eine Betriebsvereinbarung bzgl. der Administratorenrechte udn der Nachvollziehbarkeit ihrer Aktionen in der Domäne.

Wir wollen in unserem Betrieb die Angst vor den allmächtigen Administratoren einerseits abbauen, andererseits aber auch gewährleisten, dass es möglichst wenige Sicherheistlücken gibt.
Dazu gehört z.B., dass das Kennwort des Domänenadmins nicht bekannt und im Safe hinterlegt ist. Die Hauptadministratoren haben zwar ebenfalls Domänenadmin-Rechte, sind aber über ihren Benutzernamen identifizierbar.
Hier meine Frage:

Mit den persönlich zugeordneten Adminkonten soll nachweisbar sein, welcher Admin welche Änderung z.B. an einem Server durchgeführt wird. Gibt es dazu ein tool? Kann man - so etwas gibt es ja durchaus für andere Zwecke - z.B. die Ereignisprotokolle ausgewählter Systeme automatisch nach Einträgen zu bestimmten Benutzern durchsuchen lassen?

Zweite Frage: Wie schützt man sich anderswo. Natürlich sollten beim Weggang eines users mit Admin-rechten die entsprechenden Kennworte geändert werden. Welche Hilfsmittel werden bei euch eingesetzt?

Viele Grüße und danke, Rainer
Mitglied: diekoenigs
19.05.2010 um 09:29 Uhr
In der Firma wo ich vorher war, hatte jeder Admin 2 Benutzerkonten.
Einen als "User" (name) und einen als Admin (x_name).
Vielleicht reicht Dir das.

Gruß
Alex
Bitte warten ..
Ähnliche Inhalte
Windows Update
Umgang mit Vorschau auf Qualitätsrollups im kleinen Betrieb (2)

Frage von marc-1303 zum Thema Windows Update ...

Zusammenarbeit
Als Administrator im Großraumbüro (32)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Windows 7
gelöst Windows Administrator-Konto wieder aktivieren (13)

Frage von Fenris14 zum Thema Windows 7 ...

Windows Userverwaltung
gelöst Lokalen Administrator über das Netzwerk verteilen (7)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
gelöst Raid-Controller (Areca) Datenverlust trotz R5 (16)

Frage von sebastian2608 zum Thema Festplatten, SSD, Raid ...

Server-Hardware
HP ProLiant DL380 G7, POST Error: 1785-Drive Array not Configured (10)

Frage von Paderman zum Thema Server-Hardware ...

Windows Server
Drucker per GPO auf Userebene freigeben (9)

Frage von Stefan007 zum Thema Windows Server ...

Microsoft Office
gelöst Office 365 Pro Domäne einrichten OHNE Webseite (9)

Frage von thklemm zum Thema Microsoft Office ...