Jump to content
Sign in to follow this  
der-wally

viele viele Admins aber nur ein Admin Acc

Recommended Posts

Hallo zusammen,

 

ich bin gerade in ein neues "gewachsenes" Netzwerk gekommen. Wie das immer so ist wird nach einem fehler im System der neue Verantwortlich gemacht, auch wenn er keine Einstellungen am Server vorgenommen hat.

 

Deswegen wäre es mir lieb das alle 5 Administratoren die im Haus rummirren einen eigenen AdminAcc bekommen. So sollte immer nachweißbar sein wer als letztes eingelogt war, und niemand sollte sich unter dem Standard Admin verstecken können.

 

In einem Gespräch mit den admins wurde mir allerdings gesagt, das würde nicht gehen! Einstellungen würden in den lokalen Profilen gespeichert.

 

Mir stellt sich nun die Frage dies Überhaupt stimmt, da ich noch neu in der Materie bin.

wir haben hier eine kleine Domaine mit einem globalen Admin den alle benutzen.

 

Was meint Ihr dazu.

 

 

LG Wally

Share this post


Link to post
Share on other sites

WIllkommen im Board Wally!

Natürlich geht das (tze) und das sollte man auch machen, genau aus dem aktuellen Beispiel, das du ja geschildert hast! ;-)

 

Ist es denn nebenbei nötig dass 5 (!) Domain-Admins in einer "kleinen Domäne" vorhanden sein müssen?

Share this post


Link to post
Share on other sites

hi Wally,

grundsätzlich ist es der beste Weg jedem Admin einen Dom-Admin-Acc zu geben.

 

Wir handhaben seit kurzem so: Jeder Admin hat einen normalen Useraccount der auf seinem Rechner lokaler Admin ist. Weiter hat jeder Admin nen Admin-Account, den er für TS, Mappings, usw benutzt.

 

Hintergrund für dies ist: ein Mitarbeiter im Adminteam kam eines morgens mit nem lustigen Virus oder Trojaner auf seiner "Möhre" ins Büro (wir benutzen alle Laptops). Genau dieses Ding konnte sich auf Grund der administrativen Freigaben (C$) auf jeden Server/Workstation verteilen. War ganz schön ärgerlich und mit extrem viel Arbeit verbunden.

 

Das neue Verfahren ist zwar manchmal etwas umständlich und war anfangs gewöhnungsbedürftig, aber es ist sicher.

Share this post


Link to post
Share on other sites

Erst mal danke für eure schnellen Antworten ;)

 

Da hat sich meine Vermutung doch bestätigt. ich glaube ich sollte mich da doch mal etwas näher in die REchte-Materie einarbeiten, damit ich den Uhrgesteinen auch Kontra geben kann.

 

Es ist zwar persöhnlich für mich nicht nötig Adminrechte auf meinem PC zu haben aber manchmal auch erleichternd.

 

Ich gebs ja zu 5 Admins ist zwar fast zu viel, aber es sollen für jeden Mitarbeiter klar geregelt sein was er darf und was nicht. Ich galub das schimpft sich Policys o.ä.

 

 

So jetzt hab ich noch eine kleine Frage. Ist es möglich das Passwort des Lokalen Administrators der einzelnen PC´s, zentral zu steuern?

 

 

Ich glaub hier gefällt es mir.

 

 

 

LG Wally

Share this post


Link to post
Share on other sites
In einem Gespräch mit den admins wurde mir allerdings gesagt, das würde nicht gehen! Einstellungen würden in den lokalen Profilen gespeichert.

Ist irgendwie klar, dass die anderen Admins sagen, dass es nicht geht. Könnt ja sonst jemand darauf kommen, dass sie Mist bauen. Oder sie wissen es einfach nicht besser.

Share this post


Link to post
Share on other sites

nochmal zu den lokalen Profilen auf Servern.

 

ich denke ein Admin sollte so flexibel sein mit einem sich ständig ändernden oder nem Standard Userprofil zu arbeiten.

 

Obwohl man immer wieder lustig angepasste Admin Konten auf Servern findet (WindowsBlinds, usw)

Share this post


Link to post
Share on other sites
Ist irgendwie klar, dass die anderen Admins sagen, dass es nicht geht. Könnt ja sonst jemand darauf kommen, dass sie Mist bauen. Oder sie wissen es einfach nicht besser.

 

evtl. beides ;) oder auch genau das Gegenteil

 

 

dafür bin ich erst zu kurz hier, aber ich stell erst mal alles in Frage was mir von dieser Seite angetragen wird

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...