89371
Jan 22, 2019
1326
3
0
Struktur der Rechte Verteilung
Hallo zusammen,
wie strukturiert Ihr die Rechte, die verschiedene Administratoren erhalten sollen?
Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört. Herr Müller kann dann ganz normal mit "mueller" auf den Clients arbeiten, und wenn administrative Aufgaben anstehen z.B. er startet die mmc, dann muss er sein mueller-admin dafür eingeben.
Ich weiss nicht ob es klug ist dem User "mueller" schon diese administrativen Rechte zu geben.
Was meint Ihr dazu?
Vielen Dank in Voraus
wie strukturiert Ihr die Rechte, die verschiedene Administratoren erhalten sollen?
Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört. Herr Müller kann dann ganz normal mit "mueller" auf den Clients arbeiten, und wenn administrative Aufgaben anstehen z.B. er startet die mmc, dann muss er sein mueller-admin dafür eingeben.
Ich weiss nicht ob es klug ist dem User "mueller" schon diese administrativen Rechte zu geben.
Was meint Ihr dazu?
Vielen Dank in Voraus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 399003
Url: https://administrator.de/contentid/399003
Printed on: April 27, 2024 at 02:04 o'clock
3 Comments
Latest comment
Hallo,
also grundsätzlich macht es Sinn, das Administratoren zwei Benutzerkonten haben.
Jetzt ist noch die Frage wie groß der unternehmen ist. Denn man kann das administrative Benutzerkonto auch weiter umbrechen.
Gruss Penny
also grundsätzlich macht es Sinn, das Administratoren zwei Benutzerkonten haben.
- Benutzerkonto zum arbeiten (z. B.: Outlook, Office, Internet, usw.)
- Administratives Benutzerkonto
Jetzt ist noch die Frage wie groß der unternehmen ist. Denn man kann das administrative Benutzerkonto auch weiter umbrechen.
- Enterprise Admin
- Schema Admin
- Domänen Admin
- Delegierte Admins (hat aman zum Beispiel bei verschiedenen Standorten, oder wenn nur bestimmte administrative Berechtigungen erwünscht sind)
Gruss Penny
Moin,
Die Idee ist gut.
Genau so wird's gemacht.
Das wäre nicht klug. Auch Admins sind nicht zu 100% sicher, dass sie niemals auf den falschen Link oder den falschen Anhang klicken.
Liebe Grüße
Erik
Zitat von @89371:
Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört.
Meine Idee ist:
Jeder Benutzer, der auch administrieren soll, erhält ein zusätzliches Konto. Herr Müller erhält neben seinem Arbeitskonto "mueller" auch einen "mueller-admin", der bestimmten Berechtigungsgruppen gehört.
Die Idee ist gut.
Genau so wird's gemacht.Ich weiss nicht ob es klug ist dem User "mueller" schon diese administrativen Rechte zu geben.
Das wäre nicht klug. Auch Admins sind nicht zu 100% sicher, dass sie niemals auf den falschen Link oder den falschen Anhang klicken.
Liebe Grüße
Erik
Danke Euch beiden, dann bin ich auf dem richtigen Weg :c)