Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zeitbegrenzte Adminrechte

Frage Microsoft Windows Userverwaltung

Mitglied: lurky2002

lurky2002 (Level 1) - Jetzt verbinden

21.02.2006, aktualisiert 22.02.2006, 4057 Aufrufe, 4 Kommentare

Hallo @all.

Wie kann ich jemandem Zeitbegrenzte Adminrechte geben.

Also Person X bekommt Adminrechte um zum Beispiel ein Programm zu installieren. Danach soll er wieder die Rechte entzogen bekommen.

Dann bitte ich jetzt um Lösungen

Super vielen Dank.


Lurky2002
Mitglied: MGX
21.02.2006 um 22:50 Uhr
Die Zeitschrift c't hat da Ende letztes Jahres (Heft 23/05) ein Skript veröffentlicht Names "machmichadmin", zu finden unter folgendem Link:
http://www.heise.de/ct/05/26/222/

Die Benutzung ist nicht ganz trivial, dürfte aber die Lösung für Dein Problem sein.

Gruß
Markus
Bitte warten ..
Mitglied: filippg
21.02.2006 um 23:15 Uhr
Wohl kaum:
Admin-Passwort speichern

Ich möchte auch das Admin-Passwort speichern, damit ich es nicht immer eintippen muss. Geht das?

Ja, aber das Skript wird damit jedoch vom Sicherheitshilfsmittel zur Sicherheitslücke. Jeder, der an den eingeschränkten Account herankommt, kann sich dann per Doppelklick zum Administrator machen. Auch für ein Virus wäre das kein Problem.
<<<
aus dem Link von Markus.


Generell ist das Problem: wenn du einen Nutzer kurzzeitig zum Admin machst, dann besitzt er damit auch die Privilegien, das Admin-Rechte-wieder-wegnehmen abzuschalten oder auch einfach einen neuen Nutzer mit Admin-Rechten anzulegen. D.h. mann muss die Rechteanpassung schon relativ fein vornehmen (und eben nur die wirklich nötigen vergeben), wenn das nacher sicher sein soll.
Wenn immer nur ein bestimmtes Programm mit Adminrechten ausgeführt werden soll, dann kann man dies per runas /savecred aufrufen (siehe win-hilfe für runas), das ist bei dir aber ja wohl nicht der Fall.

Filipp
Bitte warten ..
Mitglied: Egbert
22.02.2006 um 09:11 Uhr
Hallo
eine sehrt elegante und auch mehrfach ausgezeichnete Lösung für solche Dinge ist das Produkt PolicyMaker Application Security.

Diese lösung arbeiten über gruppenrichtlinen oder lokale Richlinien (dieser Part ist Freeware)

Durch die definierten Regeln kann jede Applikation in einem definierten Securitykontext laufen. Es ist auch möglich bestimmte MSI Pakete zur Installation für alle freizugeben usw. Es lohnt sich dieses Werkzeug anzuschauen und mal herunterzuladen. Es ist auch möglich definierte Active X Constols freizugeben, zu sperren usw.


Wie schon erwähnt für Lokale Richtlinien ist die Lösung wie alle PolicyMaker Produkte Freeware
mehr darüber unter www.vistaconsult.de zum Donload muß man sich kurz registrieren

Gruß
Egbert


Gruß
Egbert
Bitte warten ..
Mitglied: lurky2002
22.02.2006 um 18:38 Uhr
Danke erstmal für die Antworten.

Morgen teste ich mal das PolicyMaker Programm.
Bitte warten ..
Ähnliche Inhalte
Installation
gelöst Visual Studio 2017 ohne lokale Adminrechte (6)

Frage von Pakko0 zum Thema Installation ...

Windows Server
Kein adminrechte mehr auf WS2008R2 (5)

Frage von tobivan zum Thema Windows Server ...

Windows Userverwaltung
gelöst Programmupdates ohne Adminrechte für die User einer Domäne (3)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Windows Userverwaltung
gelöst Windows 10 Administrator ohne Adminrechte aktivieren? (12)

Frage von McLion zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
Kennwort vergessen bei Hyper vserver 2012r (26)

Frage von jensgebken zum Thema Windows Server ...

Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail (18)

Frage von ahstax zum Thema Visual Studio ...