Alle User als lokale Administratoren?

Hallo Timo,
den Grund kenne ich. Als unsere Softwarefirma und bei dem Domainumzug half gab es eine Checkliste. Die User brauchten lokale Berechtigungen da eine Reihe Programme installiert werden musste. Ich vermute mal der Punkt "User als lokaler Admingruppe entfernen" wurde verschlampt.

Mein größtes Problem ist die Softwareinstallation, die dürfte ja dann nicht mehr möglich sein? Ich weiß das ist unüblich aber wir haben nur 20 User und Sicherheitseinstellungen, Passwörter etc. sind für die Firma fremd.

Nehmen wir also an ein User braucht ein Programm und kann es nicht installieren. Dann melde ich mich als Admin bei ihm an, installiere das.
Dann meldet er sich wieder an und hat das Programm doch garnicht oder?

Und wie sieht das aus wenn ich an dem Client Änderungen vornehmen will? Als User habe ich keine Berechtigungen, als Admin bin ich nicht mehr in dem Userprofil

Danke!

Ich bin mir da nicht sicher, aber Programme speichern doch auch Dateien/Einstellungen in dem Profil unter Anwendungsdaten oder lokale Einstellungen?

Naja ich werde es einfach mal wie empfohlen bei 1-2 testen.


Beispiel: Dem Benutzer sind verschiedene Laufwerke nicht eingebunden. Mit seinem Konto kann ich das nicht ändern, wenn ich mich als Administrator anmelde bringt mir ein verbinden nicht viel da der Benutzer die ja kriegen soll.

Kann man Benutzer aus der lokalen Gruppe rauskicken oder muss ich dafür an den Rechner ;)

danke für den Tip

Alle User haben ein persönliches Laufwerk gemappt, das habe ich im active directory hinterlegt
Dann gibt es einige User die auf spezielle Verzeichnisse müssen die habe ich dann per böseböse Explorer gemappt

Ich versuche es Schritt für Schritt zu verbessern, ich bin kein Systemadministrator, ich mache das nebenbei.

Einen Zusammenhang von IT-Sicherheit und einer Unternehmenspositionierung am Markt gibt es natürlich nicht. Hier spielen Faktoren wie Angebot & Nachfrage und die Leistungsfähigkeit des Kerngeschäftes eine Rolle.

Die IT-Sicherheit ist "nur" eine von verschiedenen Faktoren die die Infrastruktur definieren. Mehr nicht, es gibt viele existenzielle Gefahren. Eine Bombe kann auch jedes Unternehmen auslöschen, trotzdem sind Spürhunde keine zwingende Voraussetzung um Marktführer zu werden.

Ich glaube kaum das die Telekom eine andere Stellung am Markt hat nur weil Millionen von Datensätzen geknackt wurden.

Ich halte diese Diskussion für nicht sinnvoll. Es gibt wie gesagt wichtigere Faktoren für ein Unternehmen.
Das IT-Sicherheit unwichtig ist, hat keiner gesagt, sonst würde ich ja nicht diese Fragen stellen. Man kann aber nicht von heute auf Morgen alles umstellen und was in der Vergangenheit war interessiert mich nicht.

ich wiederhole nochmal meine Aussage "das IT-Sicherheit unwichtig ist, hat keiner gesagt, sonst würde ich ja nicht diese Fragen stellen."

Ich verstehe nicht warum diese Diskussion hier aufkommt. In unserer Firma ist die IT-Security eher locker, ich versuche sie nach und nach aufzubessern und stelle dazu hier fragen. Man muss jedoch hinterfragen welche Maßnahmen wirklich erforderlich sind und welche eher Schnick-Schnack sind die nur aufhalten.

Außerdem macht eine solche Diskussion in diesem Forum keinen Sinn, da die User hier nicht objektiv genug sind.

Einige Mitarbeiter kennen die Passwörter ihrer Kollegen, wir ändern diese auch nicht alle 4 Wochen. Trotzdem wird die Firma nicht daran zugrunde gehen.
Die wichtigen Daten sind geschützt. Und wenn ein Mitarbeiter auf dem Gruppenlaufwerk Daten löscht, merken wir das am nächsten Tag und importieren die Daten von der Sicherung.

Es gab einen großen Prozess um einen Mitarbeiter der Kinderpornos auf die Firmenserver heruntergeladen hat. Ich glaube die Firma musste richtig zahlen, aber meint ihr ernsthaft das Firmen auf soetwas reagieren und alle Websites sperren und nur gezielt freigeben? Niemals!

Ohne naiv zu sein sorgen übertriebene Sicherheitssysteme nur für ein schlechtes Arbeitsklima. Es gibt nichts schlimmeres als unmotivierte Mitarbeiter, daran kann eine Unternehmung scheitern. Denn dann werden Fehler in die Arbeit eingebaut, die kann selbst das beste Tool weder finden noch verhindern.

Man muss nicht immer alles machen, nur weil es geht. Man muss rational handeln, Vor- Nachteile und Risiken und deren Wahrscheinlichkeit abwägen.
Eine Tür 4-fach zu verstärken nur weil man Angst hat das ein Massenmörder durch die Tür kommen könnte ist genauso sinnlos wie übertriebene IT-Security die Mitarbeiter behindert und bremst.