Kann man einem Administrator den Zugriff auf ein Verzeichnis verweigern?

[Der schöne Günther]

Danke für die zahlreichen Rückmeldungen.

Zitat:

Die Frage ist eher: Warum muß das ein Administratorkonto sein?

. Um ... Software installieren zu können? Oder geht das auch ohne?

[p80286]

Zitat von Der schöne Günther:

Danke für die zahlreichen Rückmeldungen.

Zitat:

Die Frage ist eher: Warum muß das ein Administratorkonto sein?

. Um ... Software installieren zu können? Oder geht das auch ohne?

Ja, die Frage ist nur was beim Installationsvorgang so alles abläuft.
Die Haupthindernisse sind die fehlenden Schreibrechte für %programme% und ebenso für HKEY_LOCAL_Machine. Solange die Installatiom sich daran nicht stört ist alles im grünen Bereich.

Übrigens, das mit der Tochter und der Seuche hat mir gefallen, vielleicht ein wenig drastisch aber nicht sooo weit weg.

Gruß
K-H

[himitsu]

Zitat von Der schöne Günther:

Um ... Software installieren zu können? Oder geht das auch ohne?

Jain.
http://www.gruppenrichtlinien.de/art...-installieren/
www.youtube.com/watch?v=axNQsWM8w2Q

Man muß dem Konto nur erlauben in die nötigen Verzeichnisse (Dateisystem und Registry) schreiben zu dürfen.

Einziges Problem sind Programme/Installer mit "schrottigem" Prüfcode.
* Bin ich Admin?
anstatt
* Hab ih die nötigen Rechte?



Es geht auch andersrum.
Adminkonto einrichten und ihm das Schlimmste verbieten.
* Rechte andern
* Besitz übernehmen
* usw.
Aber lieber (erstmal) zu wenig freigeben, als zu wenig zu sperren.


Alternativ:
Keine Rechte zum Installieren geben und das immer nur selber machen.
Kann man auch via RDP/TeamViewer machen, oder das Installieren freischalten.

[Dalai]

All das schützt nicht davor, dass der Nutzer sich ein Live-System schnappt und die Rechte dort anpasst und/oder Dateien dort ausliest. Klar, ist mehr Aufwand, als das direkt im Windows zu machen, aber die Leute sind manchmal unglaublich neugierig und erfinderisch... Daten werden nur geschützt, wenn sie nicht da oder verschlüsselt sind.

MfG Dalai

[p80286]

Zitat von Dalai:

Daten werden nur geschützt, wenn sie nicht da oder verschlüsselt sind.

verschlüsselte Daten kann man auch löschen

Zitat von jobo:

Der Hinweis von Dalai topt leider alles.

Das ist Realismus pur.

Gruß
K-H

[himitsu]

Siehe Punkt 1 in Post #3.

Aber ja, vermutlich wird es immer irgendwo eine Möglichkeit geben und sei es die Festplatte auszubauen und die Daten direkt dort auszulesen.
Mit genügend Aufwand/Zeit kann man auch das Verschlüsselte entschlüsseln.

[BUG]

Zitat von himitsu:

Mit genügend Aufwand/Zeit kann man auch das Verschlüsselte entschlüsseln.

Die Frage ist da, ob es genügend Ressourcen gibt, um das zu tun. Und nach heutigen Erkenntnisstand ist das eher ein nein.
Aber Dalai hat recht: Eine verschlüsselte Datei nützt dir nichts, wenn sie gelöscht wurde.

Im Grunde ist es eine Vertrauensfrage: Vertraust du dem Nutzer, dass er nicht besonderen Aufwand betreibt, um dich zu schädigen?
Wenn ja: Super, dann braucht du nur die Gelegenheitsschnüffelei unterbinden.
Wenn nein: Bau eine andere Festplatte ein.

[mm1256]

Hallo,

interessanter Thread mit noch interessanteren Antworten. Dann gebe ich auch mal meine 2 cents dazu. Wenn ich (m)einen Schlappi ausleihen würde, egal wem, ob meiner Frau, meinem Sohn, meiner Tochter oder einem guten Freund, ich würde mir mit Acronis ein Image auf eine USB-Platte ziehen, die Daten die Andere nichts angehen löschen, und wenn der Schlappi wieder zurück kommt, würde ich das Image wieder drüber bügeln.

(+1) Das ist zeilich gesehen effektiv, weil dauert nicht viel länger als irgendwelche Sicherungsmechanismen die eh nichts helfen einzubauen, und schont und beruhigt zudem meine Nerven

(+1) Ich habe damit definitiv nicht das Problem, dass meine persönlichen Daten Dritten zugänglich sind

(+1) So nebenbei ist auch mal wieder eine Datensicherung gemacht, der Schlappi ist nicht verseucht wenn ich ihn wieder in Betrieb nehme usw.

Also mindestens 3 Plus...und wo wären die Nachteile?