Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zeitbegrenzte Adminrechte

Frage Microsoft Windows Userverwaltung

Mitglied: lurky2002

lurky2002 (Level 1) - Jetzt verbinden

21.02.2006, aktualisiert 22.02.2006, 4008 Aufrufe, 4 Kommentare

Hallo @all.

Wie kann ich jemandem Zeitbegrenzte Adminrechte geben.

Also Person X bekommt Adminrechte um zum Beispiel ein Programm zu installieren. Danach soll er wieder die Rechte entzogen bekommen.

Dann bitte ich jetzt um Lösungen

Super vielen Dank.


Lurky2002
Mitglied: MGX
21.02.2006 um 22:50 Uhr
Die Zeitschrift c't hat da Ende letztes Jahres (Heft 23/05) ein Skript veröffentlicht Names "machmichadmin", zu finden unter folgendem Link:
http://www.heise.de/ct/05/26/222/

Die Benutzung ist nicht ganz trivial, dürfte aber die Lösung für Dein Problem sein.

Gruß
Markus
Bitte warten ..
Mitglied: filippg
21.02.2006 um 23:15 Uhr
Wohl kaum:
Admin-Passwort speichern

Ich möchte auch das Admin-Passwort speichern, damit ich es nicht immer eintippen muss. Geht das?

Ja, aber das Skript wird damit jedoch vom Sicherheitshilfsmittel zur Sicherheitslücke. Jeder, der an den eingeschränkten Account herankommt, kann sich dann per Doppelklick zum Administrator machen. Auch für ein Virus wäre das kein Problem.
<<<
aus dem Link von Markus.


Generell ist das Problem: wenn du einen Nutzer kurzzeitig zum Admin machst, dann besitzt er damit auch die Privilegien, das Admin-Rechte-wieder-wegnehmen abzuschalten oder auch einfach einen neuen Nutzer mit Admin-Rechten anzulegen. D.h. mann muss die Rechteanpassung schon relativ fein vornehmen (und eben nur die wirklich nötigen vergeben), wenn das nacher sicher sein soll.
Wenn immer nur ein bestimmtes Programm mit Adminrechten ausgeführt werden soll, dann kann man dies per runas /savecred aufrufen (siehe win-hilfe für runas), das ist bei dir aber ja wohl nicht der Fall.

Filipp
Bitte warten ..
Mitglied: Egbert
22.02.2006 um 09:11 Uhr
Hallo
eine sehrt elegante und auch mehrfach ausgezeichnete Lösung für solche Dinge ist das Produkt PolicyMaker Application Security.

Diese lösung arbeiten über gruppenrichtlinen oder lokale Richlinien (dieser Part ist Freeware)

Durch die definierten Regeln kann jede Applikation in einem definierten Securitykontext laufen. Es ist auch möglich bestimmte MSI Pakete zur Installation für alle freizugeben usw. Es lohnt sich dieses Werkzeug anzuschauen und mal herunterzuladen. Es ist auch möglich definierte Active X Constols freizugeben, zu sperren usw.


Wie schon erwähnt für Lokale Richtlinien ist die Lösung wie alle PolicyMaker Produkte Freeware
mehr darüber unter www.vistaconsult.de zum Donload muß man sich kurz registrieren

Gruß
Egbert


Gruß
Egbert
Bitte warten ..
Mitglied: lurky2002
22.02.2006 um 18:38 Uhr
Danke erstmal für die Antworten.

Morgen teste ich mal das PolicyMaker Programm.
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Lizenzwiederverkauf und seine Tücken

(5)

Erfahrungsbericht von DerWoWusste zum Thema Microsoft ...

Ähnliche Inhalte
Samba
SAMBA netlogon-Scripte mit Adminrechte (2)

Frage von maniacmacpain zum Thema Samba ...

Heiß diskutierte Inhalte
Windows Netzwerk
Windows 10 RDP geht nicht (16)

Frage von Fiasko zum Thema Windows Netzwerk ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...