Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Unterschied Benutzergruppe Benutzer und Administrator?

Frage Microsoft

Mitglied: smile88

smile88 (Level 1) - Jetzt verbinden

10.08.2010 um 14:27 Uhr, 7563 Aufrufe, 5 Kommentare

Hallo zusammen,

wir sind ein Unternehmen von ca. 40 Mitarbeitern, die alle auf ihren Computern lokale Admins sind. Wir nutzen Win XP und Win 7.

Wir möchten aber jetzt von lokalen Admins auf Benutzer umstellen.

Ich habe zwar schon verschiedene Funktionen getestet unter "Benutzer", aber leider funktioniert bzw. blockt Windows nicht alles so wie wir uns das vorstellen (beispielsweise unterbinden der Installation von ICQ usw.).
Hat jemand von euch eine Übersicht welche Unterschiede es gibt zwischen Benutzer und Admin?
Und kann mir vielleicht jemand erklären, warum für die Installation unserer Standardprogramme ein Adminpasswort benötigt wird und beispielweise für die Installation von ICQ kein Passwort benötigt wird?

Vielen Dank schon mal im Vorraus für die Antworten.

Gruß
Smile88
Mitglied: jayjay0911
10.08.2010 um 15:01 Uhr
Hi, kurze Zwischenfrage: Du hast die entsprechenden Benutzer aber schon aus der Gruppe der Administratoren entfernt und diesen anschließend neu angemeldet bzw. den Rechner neu gestartet?
Bitte warten ..
Mitglied: Henschki
10.08.2010 um 15:05 Uhr
Hallo Smile,

also der Sinn des Benutzers ist ja grade ,dass man nicht wild irgendwas installieren kann.
Das ist halt nur den Admins vorbehalten, aber erstelle doch selber Gruppen und füge das den einzellen Benutzern zu...

Gruß Henschki
Bitte warten ..
Mitglied: DerSchorsch
10.08.2010 um 16:12 Uhr
Hallo,

Grob: Ein Benutzer darf eigentlich nur Daten in seinem Profilverzeichnis %Userprofile% sowie in dem Registry-Bereich HKey_Current_User schreiben.
Genauer kannst du das hier nachlesen (englisch).

Ob er jetzt ein Programm installieren darf, hängt nun davon ab, wo die Installation hinschreiben will. Office z.B. schreibt auch ins Windows-Verzeichnis, nach C:\Programme (selbst wenn man den Installationsordner ändert) und in alle möglichen Teile der Registry. Das geht nur als Admin. Programme mit Treibern erst recht.

Nun gibt es aber Programme, denen reicht vollkommen aus, was sie %Userprofile% bzw. HKey_Current_User können.
z.B. Google Chrome oder auch ICQ. Genauso wie "portable Apps", wie du sie hier z.B. zuhauf bekommst. Diese müssen nicht mal installiert werden, man startet sie einfach direkt.

Aber auch da gibt es ein Gegenmittel: Softwareeinschränkungen
Hiermit kannst du diese Ausführung von Programmen erlauben bzw. Verbieten. Und zwar auch Pfadweise.
Am besten per Whitelisting, d.h. du erlaubst alles, was aus Programme oder Windows kommt und verbietest alles andere.
Ist gleichzeitig ein Malware-Schutz, da so z.B. kein Schadcode aus dem Temp-Ordner des Browsers gestartet werden kann.
Nette Anleitung dazu gibt es auch hier


Gruß,
Schorsch
Bitte warten ..
Mitglied: Arch-Stanton
10.08.2010 um 17:25 Uhr
er hat ja noch nicht einmal eine Domäne...

Gruß, Arch Stanton
Bitte warten ..
Mitglied: smile88
11.08.2010 um 09:46 Uhr
Wir sind alle zusammen in einer Domäne angemeldet.
In dieser Hinsicht haben meine Arbeitskollegen nur sehr wenige Rechte (Domänen-Admins sind nur zwei Kollegen und ich), aber auf ihren PC's selbst sind meine Kollegen alle lokale Admins.
Wir möchten jetzt unterbinden, das unsere Kollegen selbst Software installieren.

Danke für die Antworten, werde sie mir gleich anschauen.

Gruß
Smile88
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
QNAP NAS Benutzergruppen Benutzer Zugriffrechte
gelöst Frage von Torsten2010Windows Netzwerk13 Kommentare

Hallo liebe Gemeinde, ich habe eine QNAP TS-209 Pro II NAS, dort sind zwei Benutzerkonten aktiv (admin und mein ...

Windows Userverwaltung
Administrator-Benutzer auflösen, Rechte auf andere Administratoren verteilen. Was ist zu beachten?
gelöst Frage von DakandaWindows Userverwaltung2 Kommentare

Hallo zusammen, in unserer Firma haben wir mittlerweile drei Administratoren. Für Installationen, Wartungen, usw. wurde bisher immer der Windows-Benutzer ...

Windows Userverwaltung
Administrator ist Mitglied der Gruppe Domänen-Benutzer?
Frage von maxpointWindows Userverwaltung12 Kommentare

Hallo Ich bin gerade auf den Umstand gestoßen, dass der Administrator Mitglied der Sicherheitsgruppe Domänen-Benutzer ist. Das Problem, ich ...

Windows Server
Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren
gelöst Frage von bluepythonWindows Server7 Kommentare

Hallo, ich habe auf einem Windows Server 2008 ein Laufwerk D: Dieses besitzt eine Administrative Freigabe D$. Ich habe ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 2 StundenViren und Trojaner

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 6 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server15 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell10 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Windows Server
Administratoren-Gruppe abfragen?
Frage von 1410640014Windows Server6 Kommentare

Hallo, kennt jemand eine einfache (und schnelle) Möglichkeit, von allen Client-Computern im Active Directorey die Administratoren-Gruppe abzufragen, wer da ...