Tipp: Wie keinen Benutzer anlegen!

Hallo,

es liegt mir fern diese Diskussion abbrechen zu wollen, auch möchte ich keinen angreifen. Ob und wenn warum, jeder einzelne diesen Tipp anwendet sei ihm überlassen, nur möchte ich einfach mal mitteilen, wie ich dazu eingestellt bin, bevor weiter spekuliert werden muss.

Sicherheitsaspekt, schön und gut, man möchte ja nicht das Fremde ungebeten den eigenen PC benutzen, wenn es aber dazu führt, dass man sich selbst als einfacher Benutzer ohne Rechte an seinen PC setzt und der einem dann permanent erzählt, was man alles nicht darf und diverseste Software nicht läuft, weil sie auch wegen der Rechte jammert oder nur unter dem Benutzer funktioniert unter dem sie auch installiert wurde, dann können mir diese Sicherheitsaspekt gestohlen bleiben. Es ist mein PC und ich bin der Administrator, dann melde ich mich auch als solcher an und habe all diese Schwierigkeiten nicht. Das ganze, durchaus begründete Getue (es gibt leider viele schlechte Menschen) um Sicherheit, nimmt einem doch viel Spaß und Komfort am PC.

Im Büro haben wir zwar einen Dömanencontroller, aber der ist letztendlich nur ein dummer Fileserver. Jeder Rechner meldet sich nur an der gleichnamigen Arbeitsgruppe an und zwar alle mit dem lokalen Administrator-Account und alle mit demselben Kennwort (immerhin ca. 23 User, und 90 Rechner).

Wer jetzt schon beim Lesen graue Haare bekommt, der möge mir das verzeihen, es ist aber eine unglaubliche Erleichterung bei der Installation und in der Administration, ganz zu schweigen von der täglichen Arbeit.

Nach außen haben wir schon eine Firewall, aber nach innen sind wir eine Firma, die keine Geheimnisse vor sich selbst verstecken muss.

\\rechner_x\c$\Dokumente und Einstellungen\Administrator\Desktop\Headhunter.txt

Wer legt da schon private, sensitive Daten hin, die der Administrator so und so lesen kann?
Dann ist es doch okay, wenn alle anderen im Büro das auch können!

Wenn ich mal für einen Fremden einen PC neu installiere, dann richte ich auch keinen Benutzer ein, weil ich gar nicht weiß, wie er sich am PC anmelden möchte. Ich versehe das Administrator-Account mit einem Kennwort und teile mit wie es heißt und wie man es ändern kann. Das Anlegen von Benutzern kann er selbst tun, wenn er das möchte.

Dieses zwangsweise Anlegen von Benutzern führt bei Rechnern mit Preinstall auch durchaus zu Stilblüten. Schon mehrfach gesehen, dass vorinstallierte Rechner (alle Treiber sind drauf), mit der Forderung starten noch einen Benutzer anzulegen. Das macht man dann auch und denkt alles sei prima. Das Administrator-Account existiert aber trotzdem und ist, weil es ja ein Verkauf mit Preinstall an Wildfremde war, einfach mit leerem Kennwort belassen worden.
Am Anmeldeschirm drücken böse Menschen zweimal [Strg]+[Alt]+[Entf] und können sich einfach als Administrator anmelden, ohne dass der einfache User das auch nur ahnen konnte.

Das sollte jetzt kein Plädoyer für Sorglosigkeit gewesen sein, man sollte sich nur bewusst überlegen, was man vor wem und auch warum schützen möchte und ob die getroffenen Maßnahmen wirklich sachdienlich sind.

Gruß Frank

Hallo Udo,

mach Dir keine Sorgen, das hab ich schon nicht falsch verstanden.
Mal allgemein:
Ich streite mich nicht gerne (wer tut das schon), aber kontrovers Diskutieren macht Spass, weil es konstruktiv ist. Angriffe auf Meinungen sind also willkommen, Angriffe auf Personen sind unangebracht und destruktiv. Das wichtigste ist also die Höflichkeit, die sollte man nie vergessen. Nett sein ist auch gut, aber nur zweitrangig.
Ich hatte ja erwartet, dass ich für meinen letzten Text was auf die Mütze bekomme, scheint aber zumindest bisher, nicht der Fall zu sein.

Gruß Frank (der nur-Administrator)

Hallo,

mein Tipp wie man das zwangsläufige Anlegen eines Benutzers bei XP unterbindet ist bei XP Home ein schlechter Rat. Ich habe es eben wie gewohnt gemacht, der Benutzer wurde auch wie erwartet nicht angelegt. Da man sich bei Home aber nicht einfach als Administrator anmelden kann, musste ich das im abgesicherten Modus machen und dann doch einen Benutzer anlegen. Das hätte ich auch gleich tun können.
Insofern ist der Tipp für XP Pro prima, aber für XP Home zwecklos und kontraproduktiv.

Gruß Frank

@7203,
interessant dass das System nach dem Kaltstart nicht nochmal zum Anlegen eines Benutzers auffordert, da fragt man sich doch warum eigentlich nicht. Der Weg über die Eingabe von "Benutzer" erscheint mir aber dennoch schneller und einfacher.

Hallo Angel,

Zitat: ... als irgend ein provisorischen account anlegen und diesen danach wieder löschen, weil man ihn nicht braucht.

dann hast Du meinen Tipp (siehe oben), der das Ausgangsthema dieses Threads ist, nicht wirklich gelesen.
Wenn man den Benutzer "Benutzer" anlegt, dann wird kein Account angelegt. Man muss danach folglich nichts löschen, da nichts zum löschen erzeugt wurde.
Insofern steht die Eingabe von acht Zeichen (Benutzer) dem Neustart als Methode gegenüber und da ist das Tippen schneller, jede Wette.

Gruß Frank