Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechte Ausweitung möglich während Software Installation mit quasi temporären Admin Rechten

Mitglied: Much2Learn

Much2Learn (Level 1) - Jetzt verbinden

30.10.2013 um 21:02 Uhr, 1681 Aufrufe, 5 Kommentare, 1 Danke

Hi all,

wir haben in unserem Betrieb Vista und Win7 im Einsatz.
Die Nutzer arbeiten (bis auf die Laborchefs) sämtlich ohne Admin-Rechte.

Damit die Nutzer aber auch ohne Admin-Rechte selbst Software installieren können
haben wir folgende Lösung umgesetzt:

Auf einem File-Sever haben wir die benötigten Install-Programme abgelegt. Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten. Würden die Programme z.B. heruntergeladen und von der lokalen HDD ausgeführt, dann hätte der Nutzer dabei nur eingeschränkte Rechte...

Jetzt ist unsere Sorge, ob es vielleicht möglich ist, aus dem Installationsvorgang auszubrechen. Z.B. wenn ein File-Dialog zur Verzeichniswahl aufpoppt und man per Right-Click einen anderen Prozess startet o.ä.
Würde dieser Prozess dann die erweiterten Rechte des Installers erben können? Oder übersehen wir bei unserem Konzept noch andere Fallstricke über die eine Rechte-Ausweitung möglich sein könnte?



P.S.
Wir arbeiten schon an einem professionellerem Roll-out Konzept aber das wird noch eine Weile dauern bis es umgesetzt ist.
Mitglied: DerWoWusste
30.10.2013 um 21:05 Uhr
Hi.

Werden diese Setup-Programme von dort gestartet, dann geschieht dies 'quasi temporär' mit Admin-Rechten
Kann es sein, dass Du völlig vergessen hast, zu beschreiben, WIE das umgesetzt ist?
Bitte warten ..
Mitglied: Much2Learn
30.10.2013 um 22:05 Uhr
Per GPO eingestellt:
Policy -> Computerconfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Dateisystem -> Hinzufügen - SERVER-VERZEICHNIS -> Bei der Sicherheit entsprechende Benutzer bzw. Gruppen hinzufügen -> Berechtigungen auf Ändern stellen.
Bitte warten ..
Mitglied: DerWoWusste
30.10.2013, aktualisiert um 22:44 Uhr
Deine Einstellung hat rein gar nichts mit Installationen zu tun. Vollkommen auf dem Holzweg.
Wenn es derzeit möglich ist, von dort zu installieren, dann sind die Nutzer lokale Admins.
Bitte warten ..
Mitglied: KowaKowalski
31.10.2013 um 06:24 Uhr
Hi,

mit dem Recht was Du dort erteilen möchtest gibst Du den Benutzern doch zB. das Recht jene Installationsdateien zu löschen die später den meisten Arbeitsaufwand im Arbeitsalltag erzeugen.

Ändern: Benutzer haben die Berechtigung zum Ändern einer Datei oder eines Ordners, zum Beispiel Vollzugriff, Lesen und Schreiben.




mfg
kowa
Bitte warten ..
Mitglied: MartinBinder
02.11.2013 um 17:14 Uhr
DerWoWußte hat Recht...

Leider sind die deutschen Begriffe für "privileges" und "rights" (eigentlich "access rights") identisch, das sorgt immer wieder für Verwirrung
Bitte warten ..
Ähnliche Inhalte
Windows Server
Recht Administrator
gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Windows Server

Recht - Ordner Löschen verweigern - wird ignoriert

Frage von Der-PhilWindows Server7 Kommentare

Hallo! Ich möchte gerade folgendes umsetzen: Ordner c:\TEST\Subfolder auf einem Windows 2016 Server soll nicht gelöscht werden können. > ...

Exchange Server

"Senden als" recht verteilen Exchange Online

gelöst Frage von Ex0r2k16Exchange Server2 Kommentare

Hallo zusammen, ich muss ein Senden Als Recht so einfach wie möglich auf diverse Postfächer verteilen. Gibt es hier ...

Windows 10

FYI: Fristen beim Windows 10 Downgrade-Recht

Information von kgbornWindows 101 Kommentar

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

Neue Wissensbeiträge
Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 1 TagHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Windows Update
MS SQL Server Updates
Information von sabines vor 1 TagWindows Update

Für 2012, 2014 und 2016 sind seit Dienstag wichtige Sicherheitsupdates verfügar, die eine remote, leicht auszunutzende Lücke im Reporting ...

Microsoft Office

Microsoft warnt: Office 365 am 29. Februar leider nicht nutzbar

Information von Lochkartenstanzer vor 2 TagenMicrosoft Office11 Kommentare

Moin, Wie die Überschrift schon sagt, gibt es offensichtlicham 29. februar ein Problem: Microsoft warnt: Office 365 am 29. ...

Netzwerkmanagement
Siemens Switche initial konfigurieren
Tipp von brammer vor 2 TagenNetzwerkmanagement2 Kommentare

Hallo, Bisher gab es für Siemens Switche die Möglichkeit die initiale Konfiguration über den Simatic Manager oder das Primary ...

Heiß diskutierte Inhalte
Server-Hardware
Lieferzeiten bei einem Server - kann das sein?
gelöst Frage von samet22Server-Hardware31 Kommentare

Hallo, ich hätte an diejenigen eine Frage welche innerhalb der letzten 6-12 Monate einen Server bestellt haben. Ich habe ...

Windows 8
Die digitale Signatur dieser Datei kann nicht überprüft werden
Frage von LochkartenstanzerWindows 821 Kommentare

Moin, Seit gestern ärgere ich mich mit einem verkorksten Windows 8 herum. Bei vielen EXE-Dateien starten will, kommt die ...

Verschlüsselung & Zertifikate
SSL Zertifikat gekauft funktioniert aber nicht
Frage von TeKiLLa1895Verschlüsselung & Zertifikate18 Kommentare

Hi, Habe vor 2 Tagen mit einer CSR mir ein Zertifikat beantragt und auch bekommen. Jetzt passt aber der ...

Humor (lol)
Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden
Information von Dilbert-MDHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...