89371

Struktur der Rechte Verteilung

Hallo zusammen,

wie strukturiert Ihr die Rechte, die verschiedene Administratoren erhalten sollen?

Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört. Herr Müller kann dann ganz normal mit "mueller" auf den Clients arbeiten, und wenn administrative Aufgaben anstehen z.B. er startet die mmc, dann muss er sein mueller-admin dafür eingeben.

Ich weiss nicht ob es klug ist dem User "mueller" schon diese administrativen Rechte zu geben.

Was meint Ihr dazu?

Vielen Dank in Voraus
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 399003

Url: https://administrator.de/forum/struktur-der-rechte-verteilung-399003.html

Ausgedruckt am: 08.06.2025 um 23:06 Uhr

Penny.Cilin
Lösung Penny.Cilin 22.01.2019 um 16:34:02 Uhr
Goto Top
Hallo,

also grundsätzlich macht es Sinn, das Administratoren zwei Benutzerkonten haben.
  • Benutzerkonto zum arbeiten (z. B.: Outlook, Office, Internet, usw.)
  • Administratives Benutzerkonto

Jetzt ist noch die Frage wie groß der unternehmen ist. Denn man kann das administrative Benutzerkonto auch weiter umbrechen.
  • Enterprise Admin
  • Schema Admin
  • Domänen Admin
  • Delegierte Admins (hat aman zum Beispiel bei verschiedenen Standorten, oder wenn nur bestimmte administrative Berechtigungen erwünscht sind)

Gruss Penny
erikro
Lösung erikro 22.01.2019 um 16:44:04 Uhr
Goto Top
Moin,

Zitat von @89371:
Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört.

Die Idee ist gut. face-wink Genau so wird's gemacht.

Ich weiss nicht ob es klug ist dem User "mueller" schon diese administrativen Rechte zu geben.

Das wäre nicht klug. Auch Admins sind nicht zu 100% sicher, dass sie niemals auf den falschen Link oder den falschen Anhang klicken.

Liebe Grüße

Erik
89371
89371 22.01.2019 um 17:57:36 Uhr
Goto Top
Danke Euch beiden, dann bin ich auf dem richtigen Weg :c)