03.04.2023

5790

Wallpaper für Domain Administrator

Hallo zusammen!

Ich vergebe gerne für die Domänen Benutzer und Domänen Administrator zwei unterschiedliche Wallpaper (via GPO).

Momentan fehlt es mir an Kreativität. Wer hat einen Vorschlag für eine passendes Wallpaper für einen Domänen Administrator? (Bitte keine Antworten a la: default-Wallpaper, dafür hab ich keine Zeit, schwarzer/einfärbiges Bild, usw.)

Danke.

MfG

M.A.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 6628152025

Url: https://administrator.de/contentid/6628152025

Ausgedruckt am: 21.11.2024 um 20:11 Uhr

19 Kommentare

Neuester Kommentar

Für den Domänen Admin !
Schönen Feierabend...

Alternativ... XP Zeitmaschine .

Trommel

Das hier kennst du sicherlich oder?
https://www.microsoft.com/en-us/bing/bing-wallpaper
BTW: warum mag ESET NOD das nicht? (gelber alarm)

Habe gerade erst entdeckt, das Hintergrund ab Werk
auch Diashow mit Quelle "gewünschter Ordner sein kann"

Moin,

Bau halt selbst nen Hintergrund:
Nehmt die Titelfolie eurer Firmenpräsentation, dort dann Fett „ADMINISTRATOR“ und die Mitte und gut…

Hallo,

so ein bisschen "Corporate Design" wäre doch nicht schlecht: Logo auf einem passenden Hintergrund (Firmenfarben) wäre schon mal ein Anfang. Vielleicht habt ihr einen Grafiker im Unternehmen, der das umsetzen kann oder sogar Spaß daran hat, sich kreativ auszuleben?

Persönlich bevorzuge ich als Admin (auf Servern) den von dir nicht erwünschten einfarbigen Hintergrund (aber kein schwarz, brrr) in Kombination mit BgInfo, das mir gleich noch Informationen über den Rechner liefert. Gerade, wenn mehrere Fenster offen sind, kann die Einblendung des Hostnames vor Verwechselung bewahren.

Ansonsten - fühlen wir uns nicht alle als Götter über Bits und Bites?

- ein Wallpaper im Matrix-Stil, also wasserfallmäßig fallende Zeichen. Ist doch angemessen.

Gruß
TA

Kann Hintergrund auch ein Netzordner sein? (also als DIA Show) ....es scheint da ja bordeigene Einstellung zu geben.
Managed Background Services sozusagen.

Wie mich die Kollegen sehen...

vielleicht sowas in der Art?

Moin,

Ich vergebe gerne für die Domänen Benutzer und Domänen Administrator zwei unterschiedliche Wallpaper (via GPO).

warum zum Teufel arbeitet man wiederkehrend mit dem Domänen-Administrator? Ich würde die Zeit und Nerven lieber in die Sicherheit investieren, damit der Domänen-Administrator in den Tresor wandern kann.

Gruß,
Dani

Danke für eure Antworten!

MfG

M.A.

Bitte dann auch nicht vergessen deinen Thread hier auch als erledigt zu markieren!

Zitat von @Dani:

Moin,

Ich vergebe gerne für die Domänen Benutzer und Domänen Administrator zwei unterschiedliche Wallpaper (via GPO).

Obwohl die Antwort eigentlich komplett an der Frage vorbeigeht und auch im Eröffnungspost genau das erwähnt wurde, würde mich jetzt dennoch interessieren, warum den der Domänen-Admin deiner Meinung nach ein so großes Risiko darstellt?

Bzw. administrierst du die Clients dann immer via lokalem Admin?

MfG

M.A.

Zitat von @markaurel:
... warum den der Domänen-Admin deiner Meinung nach ein so großes Risiko darstellt?

Bzw. administrierst du die Clients dann immer via lokalem Admin?

Moin,

der Domain-Admin hat, wie der Name vermuten lässt, domänenweite schreibrechte.
Meldest du dich mit einem User an einem Client (oder auch Server) an, der in der Gruppe der Domain-Admin ist, hat er automatisch an allen Systemen Schreibrechte. hat der Client, vor dem du gerade sitzt, sich Schadsoftware eingefangen, hast du mit deinem jetzt angemeldetn DomAdmin ausreichend rechte, damit der Schadcode sich an allen Rechner im Netz auf C$ verbreiten kann. Obendrein darf er dann auch noch geplante Tasks und andere RPCs ausführen...

Setz dich mal mit LAPS etc. auseinander

Die Freigaben der lokalen Datenträger kann man aber ganz einfach via GPO systemweit deaktivieren...aber über Sicherheitskonzepte jetzt beginnen zu diskutieren würde zu weit führen.

Danke für eure Antworten - ich werde den Beitrag auf gelöst setzten.

MfG

M.A.

Moin,

Bzw. administrierst du die Clients dann immer via lokalem Admin?

nicht mal das... nur mit den rechten die für die jeweilige Interaktion erforderlich ist. Denn ein lokaler Admin in Kombi mit einem Domänen-Administrator ist eigentlich bei einem Malware Befall eines Rechners ist deine Domäne bereits gefallen.

Die Freigaben der lokalen Datenträger kann man aber ganz einfach via GPO systemweit deaktivieren...aber über Sicherheitskonzepte jetzt beginnen zu diskutieren würde zu weit führen.

Die Freigaben sind dein kleinstes Problem. Es geht dann eher darum, dass meistens Shadow Users, Golden Tickets im Kerberos, etc. möglich sind. Wer heute kein Sicherheitskonzept hat, hat früher oder später Ärger.

Danke für eure Antworten - ich werde den Beitrag auf gelöst setzten.

Done.

Gruß,
Dani

Sich als Domain Admin in eine interaktive grafische Shell anzumelden löst bei mir auch Zahnschmerzen und Pickel aus.

Dann noch ein Background haben zu müssen finde ich wenigstens unterhaltsam.