Computerkonto erstellen - Sicherheitsproblem?

[Steeli 10]

Hallo

 

Weis jemand ob es eine Sicherheitslücke gibt die man ausnutzen kann um einen PC in die Domäne aufzunehmen?

 

Hintergrund: Eine User hat einen "Fremd-PC" in die Domäne aufgenommen und jetzt frag ich mich wie er das geschaft hat... Ich bin schon die Ereigniss Anzeige des DC durchgegangen und hab festgestellt das er das mit seinem User Account gemacht hat aber das kann gar nicht sein, er hat gar kein Recht dazu...

 

:confused: :confused:

 

Steeli

[dippas 10]

Ich bin schon die Ereigniss Anzeige des DC durchgegangen und hab festgestellt das er das mit seinem User Account gemacht hat aber das kann gar nicht sein, er hat gar kein Recht dazu...

 

hehe, doch hat er ;)

 

10 Computer darf ein normaler User anlegen.

 

Sorry, dass ich gerade nicht die Quelle habe.

 

grüße

 

dippas

[Steeli 10]

Stimmt wohl, er braucht einen Account mit lokalem Adminrecht und einen x-beliebegen Domänen Account, das genügt...

Wieder was gelernt.

 

:(

 

Steeli

[Christoph35 10]

Sorry, dass ich gerade nicht die Quelle habe.

 

Hier ist eine:

Microsoft Corporation

Man kann das über eine angepasste Policy ändern.

 

Christoph

[Steeli 10]

Hier ist eine:

Microsoft Corporation

Man kann das über eine angepasste Policy ändern.

 

Christoph

 

Oh weist gerade zufällig welche Policy das ist?

[zahni 588]

Das ist ein Benutzerrecht "Hinzufügen von Arbeitsstationen zur Domäne". Diese Recht, z.b. in der Default Domain Controller Policy, auf die Gruppe "Administratoren" beschränken.

 

-Zahni

[IThome 10]

Eigentlich braucht da gar keiner drinstehen, da den Admins diese Berechtigung delegiert wurde. Die Delegation überschreibt dieses Benutzerrecht (per Default sind es die Authentifizierten Benutzer, also auch die Admins) ...