Anmeldung am Server beschraenken?

[rrzatc 10]

Hallo Leute,

 

ich habe mal ne Frage...rein hypothetisch:) Ich habe einen Server, der steht fern ab von meiner Kontrolle, der Server ist auch in keinem gesicherten Raum, sondern steht in mitten 5 ueberforderter Menschen, von denen sich ein CHEF nennt. Dieser CHEF beschliesst einen Temp anzuheuern der halt solange den Server als Workstation misshandeln soll. Dieser CHEF will dies auch nicht unterlassen, von daher meine Frage: Was kann ich tun das lediglich der lok. Admin und die Domain-Admins sich am Server anmelden koennen, sonst niemand??

 

P.S. Dieser CHEF geht mir naemlich langsam auf die nerven!!! :D

 

Danke & Gruss

 

Messi

[Hirgelzwift 10]

leider schreibst du nicht welches OS auf dem server läuft....

[rrzatc 10]

Oh, tut mir leid, vor lauter Verzweiflung vergessen. Es ist Win2k3 Server Standard.

[humpi 11]

Hi,

warum meldest du den Server nicht an und sperrst ihn dann? Entsprechendes OS vorausgesetzt.

[rrzatc 10]

Das waere die einfachste und mit Sicherheit nicht die schlechteste Loesung, ich frage mich allerdings ob es noch eine andere Moeglichkeit gibt?

[Hirgelzwift 10]

du kannst doch eintragen wer sich an einem server lokal anmelden darf. beschränke das auf administratoren. wenn ich mich nicht irre ist das bei einem echten server standardmässig sowieso so.

 

kontrolliere und ändere ggf. die lokale richtlinie unter:

 

Computerkonfiguration/Windows Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten -> Lokal anmelden.

[VAM 10]

Das waere die einfachste und mit Sicherheit nicht die schlechteste Loesung, ich frage mich allerdings ob es noch eine andere Moeglichkeit gibt?

 

Ganz einfach

 

Der Server hat andere Funktionen zu erfüllen. Da sind Sicherheit und Verfügbarkeit oberstes Gebot.

 

Als Workstation brauchen geht, aber ein möglicher Schaden auf der Maschine kann schnell mal sehr teuer werden.

 

Da lohnt sich doch die Anschaffung eines zusätzlichen PC's.

 

Gruss

 

VAM