Admin ist neugierig.

[stwinter 10]

Hallo zusammen,

 

bei uns in der Fa. gibts vmtl einen neugierigen Admin der sich an und ab mal auf die User-PC einloggt und schnüffelt.

 

Meine Frage jetzt: Wie krieg ich sowas an meinem PC mit? und was kann ich evtl dagegen tun?

 

VG

[olafw 10]

Moin!

Was habt ihr denn für ein Remoteprogramm?

Bei einem geht nämlich ein kleines Fenster zur Info auf, bei anderen bekommst du es wahrscheinlich gar nicht mit.

[stwinter 10]

bei uns poppt nix auf, für den normalen User ist also nix festzustellen.

 

V G

[olafw 10]

Was habt ihr denn für eine Server-Client-Umgebung?

[SmartyShark 10]

Ich will mich da nicht einmischen, aber wenn er Admin-Rechte hat,

dann hat er doch das Recht zu schnüffeln oder (Es sei denn es sind private Daten) Rechtlich gesehen darf er schnüffeln wenn ein Verdacht vorliegt wie z.b. ein User downloaded illegale Sachen.

 

Aber zu deinem Problem.

 

Lass doch auf den Clients wo du denkst, das er schnüffelt einen Remote-Server laufen im Hintergrund. Und falls du Ihn erwischen willst, schaltest du dich gnadenlos drauf, und schaust dir an was er macht.

 

Das Programm "VNC" ist kostenlos und einfach zu bedienen.

 

Mein Vorschlag :

 

Erstelle dir z.b. eine Excel-Liste mit der Infrastruktur des Netzes

oder der paar Client-PC´s die du da hast. Im Excel erstellst du zu jedem Client eine Verknüpfung zum Programm "VNC-Viewer".

Mit einem Klick bist du dann Connected, ohne hinzulaufen und die IP herausfinden musst.

 

Grüsse

SmartyShark

[stwinter 10]

Tschja, auf den Clients läuft W2K Sp4, über die Server kann ich nix sagen. Keine Novell oder so, einloggen mit Username auf eine Domäne und gut is. (oder auch nicht).

 

wie gesagt, ich möchte es lediglich signalisiert bekommen wenn jmd auf meinen Rechner zugreift.

 

VG

[olafw 10]

Wenn kein fenster aufgeht, dann hättest du als Möglichkeit noch die Ereignisanzeige. Aber als User hast du dort evtl auch keine Rechte zu schauen ...

Rechtlich gesehen hat SmartyShark leider recht, als Admin darf er die User bei Verdacht gegen Fa-Vorschriften/Richtlinien überwachen. Aber geh doch einfach offensiv auf ihn zu und frage ihn direkt, was er damit beabsichtigt? Vielleicht hat er auch eine Auflage von der Chefetage bekommen ???

[SmartyShark 10]

Achso du bist gar kein Admin ????

 

Na dann, kannst du das mit "VNC" vergessen, da du nicht

die Rechte dazu hast.

 

Du hast eigentlich keine Möglichkeit, herauszufinden wenn

jemand per Remote sich draufschaltet. Das hat der Admin schon

so eingerichtet. Du kannst mal probieren eine lokale Firewall

einzurichten, aber dann siehst du auch nur von welcher IP was kommt. Zu sehen was passiert kannst du nicht.

 

Gruss

[stwinter 10]

Dass er sich einloggen darf ist nicht der Punkt, denn der entsprechende User muss vorher informiert werden. Ausserdem darf er das nur auf Anweisung der disziplinarischen Vorgesetzten.

 

Und die hat er definitiv nicht.

 

Hm .. Ereignissanzeige, wo schau ich da am besten nach??

 

Weil -- installieren will ich auf dem rechner nix.

 

mfg

[frapos 11]

Erstell dir nen desktop hintergrund wo ne gemeinheit richtung admin steht und schau ob er dich noch freundlich begrüsst :D

 

wenn nicht war er drauf :suspect:

 

 

Falls er dameware benutzt musste mal bei dienste nachschaun und das deaktivieren ;)

 

wenn ick mir da jetzt nich irre

[Dr.Melzer 191]

Original geschrieben von stwinter

Dass er sich einloggen darf ist nicht der Punkt, denn der entsprechende User muss vorher informiert werden. Ausserdem darf er das nur auf Anweisung der disziplinarischen Vorgesetzten.

 

Und die hat er definitiv nicht.

 

Dann solltest du seine Vorgesetzten über diese Sache informieren.

Zusätzlich sehe ich als einzige Möglichkeit wie wir dir helfen können darin mit dem Admin persönlich zu reden.

[SmartyShark 10]

Das sehe ich genauso wie der Dr.

Ich weiss was du für eine Position trägst, aber wenn diese

Hoch ist, dann hast du bestimmt kein Problem das auf normalen Wege abzuklären. Wenn nicht, dann hast du nicht das Recht irgendwelche krummen Wege zu gehen. Dafür ist er Admin und nicht du. Du kannst aber bestimmt mit Ihm sprechen. So böse ist der bestimmt nicht..... :D

 

Gruss

SmartyShark

[olafw 10]

... ganz mein Reden ;)

[stwinter 10]

Das über den Vorgesetzten zu klären wäre kein Problem, mich hätte da allerdings vielmehr die technische Seite interessiert um solche Zugriffe auf meinen Client festzustellen.

 

Trotzdem vielen Dank, hier im Board ist echte Kompetenz vorhanden.

 

VG

[mcdaniels 22]

@stwinter

 

Was meinst du mit einloggen? Per Fernwartungstool oder z.B. die Verbindung auf ne Adminfreigabe (C$?)