Administrator Kennwort vergeben

[Luckie]

Zitat:

Zitat von Nimoee

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!
Ich besitze eine Unix Boot Floppy mit der man die Passworte setzen kann. Und zwar alle.
nimoee

Ist ja auch ein großes Geheimnis, dass so was existiert. :roll:

Und entschuldige bitte, dass ich dir die Illusion genommen haben, was besonderes zu sein, nur weil du ihm Besitz einer solchen Diskette bist. Ich habe auch eine, sogar als bootfähige CD gebrannt. *bäääääh*

[Nimoee]

am besten du legst jetzt noch ein Image ab zum download!
Ich bin überhaupt nichts besonderes, sondern nur ein geplagter Administrator, der sich mit so einem Scheiss rumplagen muss. Ich hab mehr als 350 PC's und 8 Server zu betreuen. Was glaubt ihr was passiert, wenn einer meiner Spinner so eine CD oder Floppy in die Finger kriegt.
Deshalb die Geheimnistuerei! Deshalb bin ich extrem vorsichtig geworden!

nimoee ( lächel )

[Stanlay Hanks]

Zitat:

Zitat von Nimoee

hallo,
bravo, jetzt hast dus ausgeplaudert! Gerade das wollt ich verhindern!

Hi.
Also, ohne dir zu nahe treten zu wollen....aber warum darf sowas keiner sagen? Ich meine, diese Teile sind ja wohl nicht illegal, oder? Also hat auch jeder das recht, die zu benutzen, also darf auch jeder über die Dinger bescheid wissen, oder? Ich meine, manchen wird das wahrscheinlich helfen, wenn sie mal das admin passwort vergessen haben. :wink:

Zu deinem letzten Beitrag: Dann musst du hoffen, dass deine User ewig dämlich bleiben...und kein google bedienen können. ich meine, wenn das wirklich wen interessiert, dann wird er sich da auch drüber schlau machen...und dann sicher auf solchen Sachen stoßen....also schätze ich, is das egal, ob das jetzt auch noch in der DP steht...ich wette, sowas kann man in jedem forum finden :wink:

Man liest sich, Stanlay :hi:

[Luckie]

Zitat:

Zitat von Nimoee

am besten du legst jetzt noch ein Image ab zum download!
Ich bin überhaupt nichts besonderes, sondern nur ein geplagter Administrator, der sich mit so einem Scheiss rumplagen muss. Ich hab mehr als 350 PC's und 8 Server zu betreuen. Was glaubt ihr was passiert, wenn einer meiner Spinner so eine CD oder Floppy in die Finger kriegt.

Du bekommst vom Chef eine auf den Deckel, weil du als Admin unfähig bist?
Ich, als nicht Admin, geben dir mal einen Tipp wie ich es machen würde: Bootsequenz nicht standardmäßig auf Floppy oder CD-ROM legen und ein BIOS Passwort vergeben. Gehäuse so sichern, dass man die BIOS Batterie nicht rausnehmen bzw. den Jumper zurücksetzten kann und schon solltest du keine Probleme mit solchen Floppies mehr haben.

[Nimoee]

hallo,
BIOS Passwörter sind bei uns "von oben herab" verboten. Gehäuse verriegeln?
Nimm mal einen Compaq bei dem das Bios-Setup Programm auf der Platte liegt. Platte kaputt: Du kommst an die Verriegelung nicht mehr ran. Soll ichs mit dem Büchsenöffner versuchen?
Die einzige Lösung, die ich seh sind CD ROM und Floppylaufwerke raus!

Nur ganz am Ende:
Bei uns bekommt jeder, der bei einem Einbruchsversuch auf einem PC erwischt wird eine Abmahnung. Beim 2. Mal fliegt er!

nimoee

[Luckie]

Na das Verbot von BIOS Passwörter ist dann aber nicht mein Problem, dann sind sie selber schuld.

Und von verieglen hab eich nie geredet. Bei uns im Rechenzentrum stehen die Rechner in abschließbaren Fächern mit eine Schlitz für das CD-ROM und Floppy. Das meinte ich mit Gehäuse schützen.

[Nimoee]

wir sind in einer Fabrik, nicht im Rechenzentrum.

Nach wie vor: Solche Tools gehören nicht in die Hände von normalen Usern. Schon garnicht gehören solche Diskussionen hierher! ( aber daran bin ich mit Schuld. Hätt ja meinen Schnabel halten können. )

Hab doch bitte Verständnis für meine Einstellung, respektiere die,
und lass mich ansonsten in Ruhe!

nimoee

[bundy]

Ich kenn das Tool!!



:hello: CIA Commander :hello:

[Assarbad]

LOL, keine Angst, das hätte ich auch ohne deine Geheimniskrämerei "ausgeplaudert". Der erste Punkt bei mir war diese tolle Diskette, die es als DOS und als Linux-Version gibt. Diese Dinger sind verdammt unsicher ... und ALLE Paßwörter? Du kennst den Unterschied zwischen ADS- und lokalen Accounts nicht? Schwach für einen Admin. Du redest hier einerseits von erfahrenen Admins, andererseits verstehst du es nicht eine vernünftige Security-Policy hinzustellen. Klar kann dir der Chef bestimmte Sachen sagen ... aber wenn du ihm dann sagst, wie es sein sollte, muß er drauf hören oder den Schaden tragen.
An sich kann ich dich fast verstehen. Habe fast die Vermutung, daß dies nicht deine eigentliche/einzige Aufgabe ist - habe auch mal in einem Betrieb gearbeitet, wo die User Admin waren und das Admin-Paßwort der Firmenname. Auch mußte sich einer der Ingenieure mit der Verwaltung der Domain und eines Standalone-Servers befassen ... und das war dann, wenn es hoch kam ein 5min/Tag-Job.

Also, nimms mir nicht übel, aber der Chef, der weiß meist garnix (und wenn er es wüßte, würde er keine so bekloppten Order geben!) ... deswegen ist es deine Pflicht als Admin deine Security-Policy knallhart vor dem Chef zu verteidigen und durchzusetzen!

Und wie meine Vorredner schon sagten, die Bootfloppies sind kein Geheimnis ... NTAccess hingegen kennt nicht jeder ... und den ERD Commander auch nicht.
Also nicht verzweifeln ;)

[Maexxx]

Also über die Anmeldung in abgesicherten Modus konnte ich endlich das Passwort für das Konto vergeben. Danke erstmal an alle!
ABER: Jetzt habe ich das Problem, wenn ich mich als Administrator anmelden will, sagt Windows: Eine Kontenbeschränkung verhindert die Anmeldung
Heißt das etwa, dass bei Windows XP nur ein Konto mit Admin-Rechten sich anmelden darf und das andere nur im abgesicherten Modus funktioniert?