Tier 0/1/2 Konzept - Network-Logons

[wznutzer 32]

Guten Tag,

 

beim Konzept der Tiers versucht man grob gesagt zu verhindern, dass die Credentials von höher privilegierten User wie Tier1 nicht in Tier 2 landen. Also ein Account, der Tier1 zugeordnet ist, darf sich nicht an einem Tier2 PC anmelden.

 

Wie sind da Network-Logons zu beurteilen? Also ich kopiere etwas mit einem Tier1 Account auf die SMB-Freigabe eines Tier2 PCs oder auf ein NAS in Tier2. Ich meine irgendwo mal gehört zu haben, dass das unbedenklich ist. Aber ist das so?

 

Danke

[Dukel 436]

Unbedenklich nicht, aber die werden, wenn es benötigt wird, nicht blockiert.