Kann man einem Administrator den Zugriff auf ein Verzeichnis verweigern?

[TRomano]

Viel zu viel Aufwand ... so wie die Vorredner geschrieben haben: Daten sichern, Daten löschen und gut ist. Hauptsache man erwischt dann alle persönlichen Dinge (habe selber auch Dokumenten-Ordner von der SSD weg auf die Platte gelegt und somit sind sie nicht mehr im User-Directory).

[himitsu]

Einfache Lösung:
* BIOS/EFI/UEFI absichern (damit man z.B. die Bootreihen nicht ändern und so ein externes LiveOS starten kann)
* Und im Windows dem "Gast" nur die nötigen Rechte geben.

[jobo]

Zitat von TRomano:

Viel zu viel Aufwand ... so wie die Vorredner geschrieben haben: Daten sichern, Daten löschen und gut ist. Hauptsache man erwischt dann alle persönlichen Dinge

Naja, die eigene Datensicherung byw. das *vollständige" Entfernen ist schon für sich ein Aufwand (jenachdem wie man so Ordnung hält), gespeicherte Passwörter im Browser nutzt usw. usf.
Gelöst ist dann immer noch nicht, wie und ob der Ausleiher den Rechner verseucht.
Das Internet bietet auf die Schnelle folgenden Vorschlag für die Nutzung der Policies. Ist zwar für XP, aber da kann man sicher noch mehr finden je nach benötigter OS Version und gewünschtem Absicherungslevel.
http://www.wikihow.com/Disable-Take-...-in-Windows-XP

[himitsu]

Zitat:

gespeicherte Passwörter im Browser usw.

eigenes Benutzerkonto für den Ausleiher > eigene Browsereinstellungen > getrennte Paswortlisten usw.
> automatisch gesperrte Verzeichnisse in den Standardbenutzerverzeichnissen (unter C:\Users)

[jobo]

Code:

eigenes Benutzerkonto für den Ausleiher

Das Problem ist doch nicht das neue Konto, klar dass das eigene (Browser)Pw hat- wär ja sonst auch ne Katastrophe-, sondern dass dieses neue Konto auch Admin sein soll. Der kann das PW des Verleiher Kontos ändern und sich dann dort anmelden.

[himitsu]

Die Frage ist eher: Warum muß das ein Administratorkonto sein?
Man kann auch ein normales Gast- oder Benutzerkonto erstellen und wenn wirklich zusätzlichr Rechte nötig sind, dann gibt man sie für diesen Benutzer einzeln frei.

Nur weil jemand die Merkel in einer bestimmten Sache vertreten soll, macht man ihn/sie nicht gleich ganz zum/zur Bundeskanzler(in), sondern gibt ihm/ihr einfach nur die nötigen Befugnisse.

[jobo]

Ja meinetwegen, das ist aber nicht ganz die Frage des TE.
Und wenn man nun so verfahren würde, unterscheidet sich das dann in der Komplexität von dem Policy Verfahren?

[TRomano]

@Jobo:

Na klar sind die "Verseuchungsprobleme" damit nicht gelöst, aber der schöne Günther wollte ja ursprünglich nur keinen Zugriff auf seine persönlichen Daten ermöglichen.

[jobo]

Zitat von TRomano:

.. aber der schöbe Günther wollte ja ursprünglich nur keinen Zugriff auf seine persönlichen Daten ermöglichen.

[pingelmode]

Zitat:

..Und da er auch Software installieren können soll, braucht er ja Administratorrechte..

Es ging auch um Administratorrechte.
[/pingelmode]
Der Hinweis von Dalai topt leider alles.

[GHorn]

Hi,

sieh dir mal "RunAs SPC" (www.robotronic.de/runasspc.html) an.
U.U. ist das was für dich. Privat kann man das für umme einsetzen.

Gruß
Gerald