5
Einschränkungen für Benutzer Administrator
Hallo,
ich möchte mein System so ändern, dass der Administrator auf manche Verzeichnisse nicht mehr zugreifen kann.
Grund: Auch der Administrator darf nicht auf alle Daten zugreifen/alles sehen, sondern soll nur bestimmte Ordner/Dateien sehen/Zugriff haben.
Geht dies im Dateisystem nur mit einem extra Benutzer z.B. Admin-2, der nicht auf alle Verzeichnisse Zugriff hat (geänderte Dateiberechtigungen und den jeweiligen Zugriff vom "Hauptadministrator" eingerichtet bekommt? oder auch anderst?
Gibt es noch andere Möglichkeiten/Lösungen im Windows?
Vielen Dank!
ich möchte mein System so ändern, dass der Administrator auf manche Verzeichnisse nicht mehr zugreifen kann.
Grund: Auch der Administrator darf nicht auf alle Daten zugreifen/alles sehen, sondern soll nur bestimmte Ordner/Dateien sehen/Zugriff haben.
Geht dies im Dateisystem nur mit einem extra Benutzer z.B. Admin-2, der nicht auf alle Verzeichnisse Zugriff hat (geänderte Dateiberechtigungen und den jeweiligen Zugriff vom "Hauptadministrator" eingerichtet bekommt? oder auch anderst?
Gibt es noch andere Möglichkeiten/Lösungen im Windows?
Vielen Dank!
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 112848
Url: https://administrator.de/forum/einschraenkungen-fuer-benutzer-administrator-112848.html
Ausgedruckt am: 04.04.2025 um 18:04 Uhr
5 Kommentare
Neuester Kommentar
Moin Moin
Normale Benutzer können auch dem Administrator die Benutzerrechte entziehen, wenn sie berechtigt sind Ordnerberechtigungen zu bearbeiten.
Allerdings kann ein Administrator sich diese immer zurück holen.
Gruß L.
Normale Benutzer können auch dem Administrator die Benutzerrechte entziehen, wenn sie berechtigt sind Ordnerberechtigungen zu bearbeiten.
Allerdings kann ein Administrator sich diese immer zurück holen.
Gibt es noch andere Möglichkeiten/Lösungen im Windows?
Ja. Verschlüssellung.Gruß L.
Die einzige, anerkannt sichere Methode ist, alleiniger Admin auf dem Rechner zu sein. Alles andere ist umgehbar, auch Verschlüsselung (durch Keylogger/Anfertigen von Screenshots). Verschlüsselung reicht jedoch für das Sicherheitsbedürfnis der meisten aus. Die Verschlüsselung von Windows ist gekoppelt an einen Admin zur Wiederherstellung - dies ist meist der Domänenadmin, ergo unpassend. Nimm TrueCrypt.
Und wer hat dann Recht über alle Dateien? Niemand?
Na dann viel Spaß wenn mal ein Serverumzug ansteht - oder kleiner: da gehts ja schon bei Backups los...
Hierfür gibts eigentlich Datenschutzerklärungen!
Na dann viel Spaß wenn mal ein Serverumzug ansteht - oder kleiner: da gehts ja schon bei Backups los...
Hierfür gibts eigentlich Datenschutzerklärungen!
Natürlich gibt es Datenschutzerklärungen und ich denke auch, dass der Admin eingestellt wird als Vertrauensperson. Will jemand jedoch diesen Schutz partout, was willst Du machen. Er übernimmt dann natürlich die Verantwortung für die Datensicherung.
Die Diskussion ist uralt und wird hoffentlich nicht erneut ausgerollt
Die Diskussion ist uralt und wird hoffentlich nicht erneut ausgerollt
Da gibt es nen cooles Programm für wichtige Dokumente: Cryptainer, da kannst du alles reinhauen was kein anderer sehen soll und mit einem Passwort verschließen^^
