Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wenn der Admin zum Narren gehalten wird

Mitglied: SPSman

SPSman (Level 1) - Jetzt verbinden

26.06.2019, aktualisiert 27.06.2019, 2993 Aufrufe, 16 Kommentare, 1 Danke

Hallo,

ich bin grad leicht auf 180.... Pulse nicht km/h

Ich habe einen MA der mich gerade angerufen hat " ;Outlook will mein Passwort". Ok, weil er nicht so gut deutsch kann, weiter gefragt,".. Aha Excel und Word wollen auch ein PW... Aha.. ok ich schau mal mit bei dir drauf..."

Teamviewer an:

Weiter geht es mit Fragen von mir (Admin):
"Warum steht denn da dein Benutzer aus der lokalen Domäne und nicht aus der 365 Domäne in Outlook... Aha hast du sonst auch immer genommen... Warum ist denn da eine Office 2016 DVD als Laufwerk in deinem Explorer... Aha du hast kein DVD Laufwerk am Laptop.. Aha... Was hast du denn gemacht... Aha du hast nix gemacht aha.. Heute morgen hast du mir doch noch eine Mail geschickt... Aha du hast deine Signatur verändert Aha..."
1,5h Office neu installiert, Outlook Passwort zurückgesetzt, Kopf geschüttelt.

=> Wir nutzen nur Office 2013/2019 Produkte

Also wurde ich mal wieder für doof verkauft... Einmal habe ich es ihm schon erwischt das Eine neuere Version Installiert hat und dann nichts mehr ging... naja...

Was macht Ihr in solchen Fällen? Leider darf ich seinen Laptop nicht gegen Zettel und Stift tauschen...

Grüße Rob
Mitglied: Ausserwoeger
26.06.2019 um 16:26 Uhr
Hi

Dem User die Adminrechte nehmen dann kann er auch nix mehr installieren.

LG
Bitte warten ..
Mitglied: wiesi200
26.06.2019 um 16:27 Uhr
Hallo,

sorry.
Warum darf er denn überhaupt was installieren? Und warum sollte eine neuere Office Version probleme machen?
Bitte warten ..
Mitglied: it-fraggle
26.06.2019 um 19:18 Uhr
Was macht Ihr in solchen Fällen?
Klare Richtlinien. Installationen und Konfigurationen sind von den Admins zu erledigen. Kein sonstiger Mitarbeiter, sogar die Chefetage, darf das machen. Daran hält sich bei uns jeder und es funktioniert.
Bitte warten ..
Mitglied: Lochkartenstanzer
26.06.2019 um 19:35 Uhr
Zitat von SPSman:

Was macht Ihr in solchen Fällen? Leider darf ich seinen Laptop nicht gegen Zettel und Stift tauschen...


Abgesehen davon, daß User eh nichts installieren dürfen, was mit GPO durchgesetzt wird, packe ich mein Cat9 aus und demonstriere, was dem User passiert, wenn er mal wieder ungefragt "Administrationsaufgaben" wahrnimmt.

Abmahnungen und Schadenersatz sind auch probate Mittel bei lernresistenten Usern.

lks
Bitte warten ..
Mitglied: SPSman
27.06.2019 um 08:19 Uhr
Moin,
tja das mit dem Admin-Rechten ist so ein Thema, da wir Inbetriebnehmer leider auch mal Software installieren müssen um mit Geräten zu kommunizieren... Dafür hatte ich ihm eig. eine VM installiert aber "Er hatte damit immer wieder Probleme..."

@wiesi200 : ein Office 2016 funktioniert leider nicht mit einem Office 2013 Key....
Bitte warten ..
Mitglied: Penny.Cilin
27.06.2019 um 08:48 Uhr
Moin,

@lks
In manchen Unternehmen ist es nunmal so, dass die Geschäftsführung an die hinterlegten Adminkonten zugreifen kann.
Finde ich zwar auch Mist. Ist aber so. OK, diese Adminkonten sind in einem Umschlag und im Safe hinterlegt.

Wenn diese benutzt werden, wissen wir, dass es sich um einen speziellen Personenkreis handelt, welche diese benutzen. Und dann sind wir außen vor. Bisher habe ich das erst zweimal erlebt, dass ein Geschäftsführer unbedingt das Adminkonto nutzen wollte.
Ergebnis:
Anschließend war eine größere Wiederherstellungsaktion nötig. Der Geschäftsführer nutzt definitiv NIE wieder das Adminkonto.

Ansonsten stimme ich Dir vollkommen zu.

@SPSman
Für was benötigt der Anwender eine VM mit administrativen Berechtigungen, wenn er KEINE Ahnung hat?

Gruss Penny.
Bitte warten ..
Mitglied: PatrickHoeft
27.06.2019 um 08:48 Uhr
Den Rechner komplett neu installieren, dann hat er die Arbeit wieder mit dem Einrichten und der Datensicherung und überlegt es sich zwei mal ob er sowas noch einmal macht.
Bitte warten ..
Mitglied: SPSman
27.06.2019 um 09:55 Uhr
-> Nette Idee nur kostet es mich ja auch ~4h... Und er ist da Beratungsresistent und verschleudert halt mal 1,5-2 tage bis alles wieder läuft. Und der Chefetage ist 'egal' Zitat: " ;Wir kriegen keine neuen Leute und er ist der einzige Strohhalm den wir zurzeit haben. Eine Lernphase hat halt jeder."



@Penny.Cilin
Weil er rumprobieren muss... und das macht er aktuell auf seinem Produktivsystem... Wir sind halt Inbetriebnehmer('Ingenieure') und keine Word/Excel/ERP-Büro Angestellte...
Bitte warten ..
Mitglied: wiesi200
27.06.2019 um 10:14 Uhr
Die
Zitat von SPSman:

Moin,
tja das mit dem Admin-Rechten ist so ein Thema, da wir Inbetriebnehmer leider auch mal Software installieren müssen um mit Geräten zu kommunizieren... Dafür hatte ich ihm eig. eine VM installiert aber "Er hatte damit immer wieder Probleme..."

Die Frage ist wie oft das manchmal ist. Wenn er so schlimm ist trotzdem Adminrechte weg, dann muss er eben immer Rufen wenn er was installieren will.
Bitte warten ..
Mitglied: Ausserwoeger
27.06.2019, aktualisiert um 10:20 Uhr
Zitat von SPSman:

@Penny.Cilin
Weil er rumprobieren muss... und das macht er aktuell auf seinem Produktivsystem... Wir sind halt Inbetriebnehmer('Ingenieure') und keine Word/Excel/ERP-Büro Angestellte...


Hi

Dann mach dir hald ein Image von der Kiste und wenn er ### baut zurückspielen und fertig !
Veeam bietet hier Freie Software an mit der du auf irgendeine NAS oder sonstiges automatisiert Images machen kannst heb dir 1 Woche auf dann hast du genug restore points.

Wenn er dann ### baut mit dem USB stick starten und 30 min die Maschine zurückspielen fertig.

LG
Bitte warten ..
Mitglied: SPSman
27.06.2019 um 12:46 Uhr
Ajo das stell ich mir grade vor wenn er im Wald vor dem Schaltschrank sitzt und dort mal schnell ne Software per Edge übers Handy runtergeladen hat und dann sagt komm mal rum und dort 2h wartet weil ich grad auf einer anderen Baustelle sitze... xD

Manchmal = alles zwischen 1x die Woche und 10x am Tag
Unter Windows 10 gibt es ja auch Rücksetzpunkte, ich glaube die werde ich mal setzen....
Bitte warten ..
Mitglied: EGiakas
27.06.2019 um 13:42 Uhr
Hallo,
bei uns gibt es auch nur Ingenieure und Forscher und es wird klar kommuniziert, dass es Laborumgebungen gibt in denen man sich auslassen kann.
Die Office-Systeme sind zum Ausprobieren tabu.
Wer noch zusätzlich Administrator-Rechte benötigt, erhält das Passwort des lokalen Administrators (keinen Zugriff auf die lokale Administratorengruppe) und unterschreibt uns, dass er die Verantwortung versteht und er damit einverstanden ist, seinen Rechner jederzeit neu aufgesetzt zu bekommen.

So "musst“ du sogar im konkreten Fall den Rechner neu aufsetzen, da er nach der Aktion deines Kollegen in einem "undefinierten" Zustand ist und du damit die Arbeitsplatz-Sicherheit und -Stabilität nicht mehr garantieren kannst.

Das Aufsetzen einer Workstation mit Betriebssystem und Software dauert übrigens mit SCCM & MDT etwa 30 Minuten.
Ja, ist gemein, aber funktioniert wunderbar.
Bitte warten ..
Mitglied: Ausserwoeger
27.06.2019, aktualisiert um 14:18 Uhr
Zitat von SPSman:

Ajo das stell ich mir grade vor wenn er im Wald vor dem Schaltschrank sitzt und dort mal schnell ne Software per Edge übers Handy runtergeladen hat und dann sagt komm mal rum und dort 2h wartet weil ich grad auf einer anderen Baustelle sitze... xD

Manchmal = alles zwischen 1x die Woche und 10x am Tag
Unter Windows 10 gibt es ja auch Rücksetzpunkte, ich glaube die werde ich mal setzen....


Naja wenn das ein Laptop ist dann hald auf eine Externe HDD sichern und von dort aus zurückspielen wo soll da das Problem sein ?? Dazu musst du doch nicht hin? Veeam is einfach zu bedienen das kann er selber auch wenn das eingerichtet ist.

LG
Bitte warten ..
Mitglied: wiesi200
27.06.2019 um 15:42 Uhr
Zitat von SPSman:

Ajo das stell ich mir grade vor wenn er im Wald vor dem Schaltschrank sitzt und dort mal schnell ne Software per Edge übers Handy runtergeladen hat und dann sagt komm mal rum und dort 2h wartet weil ich grad auf einer anderen Baustelle sitze... xD

Manchmal = alles zwischen 1x die Woche und 10x am Tag
Unter Windows 10 gibt es ja auch Rücksetzpunkte, ich glaube die werde ich mal setzen....


Ja aber in nem Schaltschrank verbaut man doch auch immer wieder die gleichen Teile.

Ihr werdet doch bei Invertern nicht von Siemens zu Lenze und dann zum nächsten springen.
Bei Steuerungen verbaut man als Firma doch immer wieder die gleichen. Somit sollten sich die Tool's nicht sonderlich stark ändern wenn man man seinen Grundbedarf gedeckt hat.
Bitte warten ..
Mitglied: SPSman
27.06.2019 um 16:06 Uhr
Hi,

wir sind im Sondermaschinenbau, wir verbauen das, was der Kunde wünscht... Also alles von Siemens über ABB über Trixi über EES...
Bitte warten ..
Mitglied: it-fraggle
28.06.2019 um 10:05 Uhr
... packe ich mein Cat9 aus und ...

HAHA! Das hat einen kurzen Moment gebraucht, aber dafür war es umso schöner
Bitte warten ..
Ähnliche Inhalte
Humor (lol)
FamilyAdminDay - Admin wider Willen
Information von em-pieHumor (lol)

Moin, von Heise ein schöner Artikel, in dem sich der eine oder andere sicherlich an manchen Stellen wiederfindet: Fröhlichen ...

Sicherheit

Der IT Admin als Innentäter - wenn der Admin die Firma zerstören will

Information von CriemoSicherheit15 Kommentare

Hallo Zusammen, habe einen sehr interessanten Artikel gelesen, der denke ich uns alle angeht. Der Administrator als Innentäter Sagt ...

Windows Netzwerk

Windows Admin Center - Sagt was ihr braucht!

Tipp von JuanitoWindows Netzwerk22 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Windows Netzwerk

Securing Privileged Access for the AD Admin - Part 1

Information von 133883Windows Netzwerk1 Kommentar

Sollte jeder AD Admin in seinem Repertoire haben. Separate Admin-Accounts für exakt definierte Aufgaben und Administrations-Bereiche. Folgende Artikelserie nimmt ...

Neue Wissensbeiträge
Router & Routing

Statische Route dauerhaft einrichten unter Ubuntu 18.04 LTS

Erfahrungsbericht von the-buccaneer vor 23 StundenRouter & Routing2 Kommentare

"Kann ja nicht so schwer sein, unter Ubuntu 18.04 LTS ne statische Route einzurichten", denkt der Windows-Admin und gelegentliche ...

Microsoft

Effect on customer websites and Microsoft services and products in Chrome version 80 or later

Information von Dani vor 1 TagMicrosoft

Guten Abend zusammen, The Stable release of the Google Chrome web browser (build 80, scheduled for release on February ...

Drucker und Scanner

Kyocera PCL Barcode Flash SD v3.0 Firmware Update installieren

Tipp von Mana vor 3 TagenDrucker und Scanner1 Kommentar

Ich hatte eine vorhandene "PCL Barcode Flash SD v3.0 Type D/E", die bisher in einem Kyocera FS-4200DN verbaut war. ...

Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 8 TagenSicherheit3 Kommentare

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Heiß diskutierte Inhalte
Batch & Shell
Verschlüsselung von Dateien über .bat
gelöst Frage von ShadowmindBatch & Shell19 Kommentare

Guten tag miteinander! Ich arbeite zurzeit an einem Decoder/Coder in der Batch syntax, um verschiedene Dateien zu verschlüsseln. Leider ...

Windows 10
"System" verwendet Hosts-Datei
Frage von ankauf71Windows 1013 Kommentare

Hallo zusammen! Nachdem ich heute erfolglos versucht habe die Hosts-Datei zu ändern stellte ich fest das diese von einem ...

Batch & Shell
Codieren von Texten mit der Vigenere Chiffre in .bat
Frage von ShadowmindBatch & Shell6 Kommentare

Hallo miteinander! da ich unter meiner letzten frage einen kommentar hinsichtlich der sicherheit gelesen habe, möchte ich nun einen ...

Windows 10
Windows 10: Kennwort funktioniert plötzlich nicht mehr
Frage von Stefan007Windows 106 Kommentare

Hi zusammen, ich habe bei einem Bekannten folgendes Problem vorgefunden: Win10 Home, lok. User (kein Microsoft Konto). Das System ...