Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zeitbegrenzte Adminrechte

Frage Microsoft Windows Userverwaltung

Mitglied: lurky2002

lurky2002 (Level 1) - Jetzt verbinden

21.02.2006, aktualisiert 22.02.2006, 4048 Aufrufe, 4 Kommentare

Hallo @all.

Wie kann ich jemandem Zeitbegrenzte Adminrechte geben.

Also Person X bekommt Adminrechte um zum Beispiel ein Programm zu installieren. Danach soll er wieder die Rechte entzogen bekommen.

Dann bitte ich jetzt um Lösungen

Super vielen Dank.


Lurky2002
Mitglied: MGX
21.02.2006 um 22:50 Uhr
Die Zeitschrift c't hat da Ende letztes Jahres (Heft 23/05) ein Skript veröffentlicht Names "machmichadmin", zu finden unter folgendem Link:
http://www.heise.de/ct/05/26/222/

Die Benutzung ist nicht ganz trivial, dürfte aber die Lösung für Dein Problem sein.

Gruß
Markus
Bitte warten ..
Mitglied: filippg
21.02.2006 um 23:15 Uhr
Wohl kaum:
Admin-Passwort speichern

Ich möchte auch das Admin-Passwort speichern, damit ich es nicht immer eintippen muss. Geht das?

Ja, aber das Skript wird damit jedoch vom Sicherheitshilfsmittel zur Sicherheitslücke. Jeder, der an den eingeschränkten Account herankommt, kann sich dann per Doppelklick zum Administrator machen. Auch für ein Virus wäre das kein Problem.
<<<
aus dem Link von Markus.


Generell ist das Problem: wenn du einen Nutzer kurzzeitig zum Admin machst, dann besitzt er damit auch die Privilegien, das Admin-Rechte-wieder-wegnehmen abzuschalten oder auch einfach einen neuen Nutzer mit Admin-Rechten anzulegen. D.h. mann muss die Rechteanpassung schon relativ fein vornehmen (und eben nur die wirklich nötigen vergeben), wenn das nacher sicher sein soll.
Wenn immer nur ein bestimmtes Programm mit Adminrechten ausgeführt werden soll, dann kann man dies per runas /savecred aufrufen (siehe win-hilfe für runas), das ist bei dir aber ja wohl nicht der Fall.

Filipp
Bitte warten ..
Mitglied: Egbert
22.02.2006 um 09:11 Uhr
Hallo
eine sehrt elegante und auch mehrfach ausgezeichnete Lösung für solche Dinge ist das Produkt PolicyMaker Application Security.

Diese lösung arbeiten über gruppenrichtlinen oder lokale Richlinien (dieser Part ist Freeware)

Durch die definierten Regeln kann jede Applikation in einem definierten Securitykontext laufen. Es ist auch möglich bestimmte MSI Pakete zur Installation für alle freizugeben usw. Es lohnt sich dieses Werkzeug anzuschauen und mal herunterzuladen. Es ist auch möglich definierte Active X Constols freizugeben, zu sperren usw.


Wie schon erwähnt für Lokale Richtlinien ist die Lösung wie alle PolicyMaker Produkte Freeware
mehr darüber unter www.vistaconsult.de zum Donload muß man sich kurz registrieren

Gruß
Egbert


Gruß
Egbert
Bitte warten ..
Mitglied: lurky2002
22.02.2006 um 18:38 Uhr
Danke erstmal für die Antworten.

Morgen teste ich mal das PolicyMaker Programm.
Bitte warten ..
Ähnliche Inhalte
Installation
gelöst Visual Studio 2017 ohne lokale Adminrechte (6)

Frage von Pakko0 zum Thema Installation ...

Windows Userverwaltung
gelöst Programmupdates ohne Adminrechte für die User einer Domäne (3)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Windows Userverwaltung
Windows 10 Administrator ohne Adminrechte aktivieren? (11)

Frage von McLion zum Thema Windows Userverwaltung ...

Windows 7
gelöst Maus - Tastenbelegung für Linkshänder ohne Adminrechte Win7 (4)

Frage von netzwerkschlumpf zum Thema Windows 7 ...

Neue Wissensbeiträge
Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(6)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows 10
Netzwerkkarte schaltet sich erst nach dem Logon ein (23)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (18)

Frage von Yaimael zum Thema Windows Server ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (16)

Frage von Spitzbube zum Thema Netzwerke ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (15)

Frage von Voiper zum Thema Weiterbildung ...