104145
21.12.2011, aktualisiert um 08:40:22 Uhr
4542
15
0
Mehrere Administratoren auf einem Server
Weiterer Mitarbeiter soll Admin-Rechte auf Server bekommen.
Hallo,
zur Zeit bin ich Administrator auf einem Windows Server mit SQL2005.
Mein Vorgesetzter möchte das ein weiterer Mitarbeiter Admin-Rechte bekommen soll.
Dieser Mitarbeiter kennt sich aber mit Microsoft Serversystemen nicht aus.
Meinen Vorgesetzen möchte ich mit Argumenten ( Sicherheitsbedenken oder absehbaren Problemen ) überzeugen.
Kennt jemand auch diese Probleme?
Hat jemand Argumentationshilfen für mich.
Hallo,
zur Zeit bin ich Administrator auf einem Windows Server mit SQL2005.
Mein Vorgesetzter möchte das ein weiterer Mitarbeiter Admin-Rechte bekommen soll.
Dieser Mitarbeiter kennt sich aber mit Microsoft Serversystemen nicht aus.
Meinen Vorgesetzen möchte ich mit Argumenten ( Sicherheitsbedenken oder absehbaren Problemen ) überzeugen.
Kennt jemand auch diese Probleme?
Hat jemand Argumentationshilfen für mich.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 177956
Url: https://administrator.de/contentid/177956
Ausgedruckt am: 22.11.2024 um 10:11 Uhr
15 Kommentare
Neuester Kommentar
Dir auch Hallo...
Und wo liegt das Problem wenn er sich ja mit Serversystemen auskennt?
Wieso soll es Sicherheitsbedenken geben? Arbeitet dieser Mitarbeiter in der IT oder ist er ein normaler User und soll dort Adminrechte erhalten?
Zitat von @104145:
Zur Zeit bin ich Administrator auf einem Windows Server mit SQL2005.
Mein Vorgesetzter möchte das ein weiterer Mitarbeiter Admin-Rechte bekommen soll.
Dieser Mitarbeiter kennt sich aber mit Serversystemen aus.
Zur Zeit bin ich Administrator auf einem Windows Server mit SQL2005.
Mein Vorgesetzter möchte das ein weiterer Mitarbeiter Admin-Rechte bekommen soll.
Dieser Mitarbeiter kennt sich aber mit Serversystemen aus.
Und wo liegt das Problem wenn er sich ja mit Serversystemen auskennt?
Wieso soll es Sicherheitsbedenken geben? Arbeitet dieser Mitarbeiter in der IT oder ist er ein normaler User und soll dort Adminrechte erhalten?
Ich habe erst letzte Woche wieder einmal gelernt: überlass das Denken den anderen. Wenn der Chef darin sein Himmelreich sieht, dann soll er es haben. Unterschiedliche Anmeldungen, hier und da ein bisschen Logging und gut is. Wenn Du nachvollziehbare zweifel an dem Kollegen hast, lass Dir die Kenntnis darüber vom Chef schriftlich bestätigen. Um keinen Unfrieden zu stiften, würde ich mich evtl. mit der E-Mail-Variante begnügen und die Mail dann ausdrucken. Nur vorsichtshalber.
Mein Vorgesetzter möchte das ein weiterer Mitarbeiter Admin-Rechte bekommen soll.
Dieser Mitarbeiter kennt sich aber mit Serversystemen aus.
Dieser Mitarbeiter kennt sich aber mit Serversystemen aus.
Er arbeitet in der IT aber mit andern Betriebsystemen mit denen er sich leider auch nicht richtig auskennt.
Was denn nun?Kennt er sich aus oder nicht?
Wenn nicht, dann sag doch einfach deinen Chef, dass er nicht die nötige Qualifikation dafür vorzeigen kann.
Als Vergleich ziehst du deine Qualifikationen heran.
Außerdem solltest du andeuten, dass die Verfügbarkeit, der Datenschutz und die Datensicherheit gefährdet sind.
Hey,
sehe es genauso wie YotYot ! Lass das denken den Anderen. Bekommst sonst nur einen auf die Nase
Seh doch mal den Vorteil: System geht nicht mehr; Tjo, das war denn wohl XXX, der kann ja auch nicht viel. (wer auch immer etwas gemacht hat )
Natürlich mußt du das System wieder ans laufen bekommen. Und wenn du`s wieder am laufen hast bist du der "Held"
Qualifikationen vorzeigen, welch ein Quatsch. Wenn der Chef meint der Lackierer kann das auch alles, dann ist das seine Entscheidung. Und hat auch die Folgen/Kosten zu tragen. Sollte dies nicht unerheblich sein, so wird er seine Entscheidung nochmal überdenken.
Also von daher: die meisten GF müssen erstmal auf die Fresse fallen bevor sie nachdenken. Also lass sie fallen .... !
greetz
ravers
sehe es genauso wie YotYot ! Lass das denken den Anderen. Bekommst sonst nur einen auf die Nase
Seh doch mal den Vorteil: System geht nicht mehr; Tjo, das war denn wohl XXX, der kann ja auch nicht viel. (wer auch immer etwas gemacht hat )
Natürlich mußt du das System wieder ans laufen bekommen. Und wenn du`s wieder am laufen hast bist du der "Held"
Qualifikationen vorzeigen, welch ein Quatsch. Wenn der Chef meint der Lackierer kann das auch alles, dann ist das seine Entscheidung. Und hat auch die Folgen/Kosten zu tragen. Sollte dies nicht unerheblich sein, so wird er seine Entscheidung nochmal überdenken.
Also von daher: die meisten GF müssen erstmal auf die Fresse fallen bevor sie nachdenken. Also lass sie fallen .... !
greetz
ravers
Hallo,
er bekommt zwar Adminrechte aber er wird wohl kaum dieselbe User Kennung haben.
Das heißt das jede Aktion die durchgeführt wird unter einer eindeutigen Kennung umgesetzt wird.
Das lässt sich auch nachvollziehen. Im Zweifelsfall ein Syslog oder Kiwi mit laufen lassen der jede System Änderung protokolliert, was sowieso zu empfehlen ist wenn mehr als ein Admin die Rechte hat etwas zu ändern.
Dein neuer Kollegen wird dann einmal Mist bauen, was du wieder gerade biegen musst, spätestens dann hat du ihn entweder in der Hand oder du bist ihn damit los.
Wenn du Glück hast und er es begreift dann kann aber auch ein positive Effekt daraus entstehen.
brammer
er bekommt zwar Adminrechte aber er wird wohl kaum dieselbe User Kennung haben.
Das heißt das jede Aktion die durchgeführt wird unter einer eindeutigen Kennung umgesetzt wird.
Das lässt sich auch nachvollziehen. Im Zweifelsfall ein Syslog oder Kiwi mit laufen lassen der jede System Änderung protokolliert, was sowieso zu empfehlen ist wenn mehr als ein Admin die Rechte hat etwas zu ändern.
Dein neuer Kollegen wird dann einmal Mist bauen, was du wieder gerade biegen musst, spätestens dann hat du ihn entweder in der Hand oder du bist ihn damit los.
Wenn du Glück hast und er es begreift dann kann aber auch ein positive Effekt daraus entstehen.
brammer
Hi,
wie schon ein paar mal erwähnt wurde:
Du bist der Angestellte, Dein Vorgesetzter ist Dir gegenüber Weisungsbefugt und damit entscheidet er, dass der Fußboden schwarz gestrichen wird, egal ob es dann Komplikationen mit Sonnenerruptionen gibt und dadurch die Kaffeemaschine nicht mehr funktioniert. Dummes Beispiel, aber genauso ist es nun mal.
Oder einfach gesagt: Du nix, er "Chef".
Letztendlich wirst aber immer Du die Konsequenzen als "Hauptadmin" (sofern Du das bist) für das System tragen (müssen).
Wenn er den 2. ITler / Admin am Server will, dann ist das so. Aus. Fertig. Friss oder Stirb.
Protokolliere alle notwendigen Sachen, schließlich wird er eine eindeutige Userkennung erhalten. Wenn nicht, und ihr müsst euch den Admin Account teilen, dann sieht die Geschichte anders aus. Hier würde ich meine Bedenken ggf. gegenüber dem Betriebsrat äußern, da im Nachhinein nicht oder nur schwerlich festgestellt werden kann, wer Bockmist gebaut hat.
Auch für einen 2. Admin gibt es zwei gute Gründe:
1. Du wirst bald gefeuert.
2. Stell Dir vor, Du fällst morgen tot um. Wer kennt sich dann notfalls zumind. einigermaßen mit dem System aus?
Das hatte ein ehemaliger Chef mal zu mir gesagt: Michael, stell Dir vor, Du wirst morgen überfahren und bist hin. Wir müssen aber weiterarbeiten. Also alles genau protokollieren und Source Codes immer schön kommentieren.
Gruß
wie schon ein paar mal erwähnt wurde:
Du bist der Angestellte, Dein Vorgesetzter ist Dir gegenüber Weisungsbefugt und damit entscheidet er, dass der Fußboden schwarz gestrichen wird, egal ob es dann Komplikationen mit Sonnenerruptionen gibt und dadurch die Kaffeemaschine nicht mehr funktioniert. Dummes Beispiel, aber genauso ist es nun mal.
Oder einfach gesagt: Du nix, er "Chef".
Letztendlich wirst aber immer Du die Konsequenzen als "Hauptadmin" (sofern Du das bist) für das System tragen (müssen).
Wenn er den 2. ITler / Admin am Server will, dann ist das so. Aus. Fertig. Friss oder Stirb.
Protokolliere alle notwendigen Sachen, schließlich wird er eine eindeutige Userkennung erhalten. Wenn nicht, und ihr müsst euch den Admin Account teilen, dann sieht die Geschichte anders aus. Hier würde ich meine Bedenken ggf. gegenüber dem Betriebsrat äußern, da im Nachhinein nicht oder nur schwerlich festgestellt werden kann, wer Bockmist gebaut hat.
Auch für einen 2. Admin gibt es zwei gute Gründe:
1. Du wirst bald gefeuert.
2. Stell Dir vor, Du fällst morgen tot um. Wer kennt sich dann notfalls zumind. einigermaßen mit dem System aus?
Das hatte ein ehemaliger Chef mal zu mir gesagt: Michael, stell Dir vor, Du wirst morgen überfahren und bist hin. Wir müssen aber weiterarbeiten. Also alles genau protokollieren und Source Codes immer schön kommentieren.
Gruß
Moin,
Aehhh...
Bis auf diese beiden zeilen gehe ich mit dir mit.
Aber: die obere zeile ist nur in verbindung mit einer steinigung und einer pfeife witzig, so ein spruch in andererm zusammenhalt== kieferbruch....
Was glauben die meisten, warum es hier freiwillige fremden aus der patschehelfer Gibt?
Man lernt selber durch das anlernen anderer und zwei augen sehen mehr als eines.
Und wenn ich mein system sauber halte und jeden moeglichen worstcase bedacht habe, hab ich auch nix zu verbergen...
Gruss
Aehhh...
Zitat von @Ravers:
Hey,
Seh doch mal den Vorteil: System geht nicht mehr; Tjo, das war denn wohl XXX, der kann ja auch nicht viel. (wer auch immer etwas gemacht hat )
Natürlich mußt du das System wieder ans laufen bekommen. Und wenn du`s wieder am laufen hast bist du der
"Held"
Hey,
Seh doch mal den Vorteil: System geht nicht mehr; Tjo, das war denn wohl XXX, der kann ja auch nicht viel. (wer auch immer etwas gemacht hat )
Natürlich mußt du das System wieder ans laufen bekommen. Und wenn du`s wieder am laufen hast bist du der
"Held"
Bis auf diese beiden zeilen gehe ich mit dir mit.
Aber: die obere zeile ist nur in verbindung mit einer steinigung und einer pfeife witzig, so ein spruch in andererm zusammenhalt== kieferbruch....
Was glauben die meisten, warum es hier freiwillige fremden aus der patschehelfer Gibt?
Man lernt selber durch das anlernen anderer und zwei augen sehen mehr als eines.
Und wenn ich mein system sauber halte und jeden moeglichen worstcase bedacht habe, hab ich auch nix zu verbergen...
Gruss
Zitat von @msr972:
Das hatte ein ehemaliger Chef mal zu mir gesagt: Michael, stell Dir vor, Du wirst morgen überfahren und bist hin. Wir
müssen aber weiterarbeiten. Also alles genau protokollieren und Source Codes immer schön kommentieren.
Gruß
Das hatte ein ehemaliger Chef mal zu mir gesagt: Michael, stell Dir vor, Du wirst morgen überfahren und bist hin. Wir
müssen aber weiterarbeiten. Also alles genau protokollieren und Source Codes immer schön kommentieren.
Gruß
Moin,
dazu fällt mir nur ein - Die Friedhöfe liegen voll von Leuten, die alle unersetzbar waren.
daraus folgt - Doku und Monitoring
Gruß
24
Hallo DonaldBuck,
Und gerade die ist wichtig in kleinen Abteilungen wo sich die Kollegen auch einmal ersetzten können müssen.
Das das nie zu 100% funktioniert ist auch klar.
Also spring über deinen Schatten und lerne ihn so gut wie du es kannst an.
Mit der Absprache, alle Änderungen vor der Durchführung erst mit dir zu besprechen, sollte die größte Gefahr gebannt sein.
grüße vom it-frosch
Er arbeitet in der IT aber mit andern Betriebsystemen mit denen er sich leider auch nicht richtig auskennt.
Deine Kommentare zeichnen sich nicht wirklich durch Teamfähigkeit aus.Und gerade die ist wichtig in kleinen Abteilungen wo sich die Kollegen auch einmal ersetzten können müssen.
Das das nie zu 100% funktioniert ist auch klar.
Also spring über deinen Schatten und lerne ihn so gut wie du es kannst an.
Mit der Absprache, alle Änderungen vor der Durchführung erst mit dir zu besprechen, sollte die größte Gefahr gebannt sein.
grüße vom it-frosch