Thema: Adminrechte bei Win Server 2012

Zitat von y0l0sw4gg3r

Ich weiss nicht, ob das eine gute idee ist. Solche Rechte auf die Gruppe "Jeder" anzuwenden ist nicht besonders clever. Besonders nicht, wenn die UAC vorher auchnoch anspringt.

Was habt ihr bloß alle für ein Problem damit, Berechtigungen so zu setzen, dass es sinnvoll ist? Z.B. den User, der darauf zugreifen möchte/soll mit entsprechenden Berechtigungen zu versehen?

Bisher haben alle Schreiber hier nur die Auswirkungen gelindert - UAC aus oder Jeder Berechtigen ... anstatt einfach dem konkreten User die berechtigung zu Erteilen.

Nochmal explizit: Bitte nichts aus diesem Thread nachmachen. Jemand der nicht weiss, warum oder wozu hier eine weitere Admin-Bestätigung eingeholt wird macht mit diesen Schritten mehr kaputt, als es ihm hilft.

Ich stimme dir teilweise zu! Jemand der unerfahren ist, sollte die Finger von der UAC lassen oder sie wenn überhaupt besser noch eine Stufe höher stellen als per default eingestellt. Ich persönlich als jahrelanger IT'ler stelle meine UAC auf dem privaten Laptop aus - lasse sie aber auf Servern von Kunden (auf denen ebenfalls nur ich arbeite) sowie auf allen anderen Offline- und Onlineservern immer aktiviert.

Bei der UAC hat sich Microsoft schon etwas bei gedacht. Was ich aber nicht verstehe... wenn ich angenommen einen Windows gehackt habe lässt sich über die Console UAC deaktivieren sowohl auch gewisse Anwendungen ausführen trotz aktivierter UAC... ich habe das noch nicht weiter verfolgt aber funktionieren tuts.

greetz

Zitat von y0l0sw4gg3r

Als Administrator bist du durchaus in der Lage, die UAC zu deaktivieren. Genau das ist jedoch der Fehler - Einfallstor ist in der Regel irgend eine Website - und Surfen mit Admin berechtigungen ist ... FAIL. Dazu dann auch noch die UAC deaktivieren (oder sogar den Browser-Prozess hochstufen) ist glatter Selbstmord.

Das mag für Normaluser gelten aber ich bin mir sehr wohl der Risiken bewusst und weiß immer genau was ich tue!! Einigen Engstirnigen Sicherheitsfreaks (letzteres - der ich auch bin) geht das einfach nicht in den Kopf ... ich versteh schon ^^

Zitat von Syrius

Das mag für Normaluser gelten aber ich bin mir sehr wohl der Risiken bewusst und weiß immer genau was ich tue!! Einigen Engstirnigen Sicherheitsfreaks (letzteres - der ich auch bin) geht das einfach nicht in den Kopf ... ich versteh schon ^^

Mhm, ich mache seit über 5 Jahren security-Audits. Soetwas höre ich wirklich häufig.
Ich bin dankbar über diese Admins - sonst würde ich heute wesentlich weniger verdienen.

Srs Bsns: Leider meinen IT'ler immer wieder, dass sie einschätzen können, welche Atomaren Funktionselemente hinter einem Button oder whatever liegen. Auch das Thema OpenSource fließt hier oft ein. Faktisch ist jedoch keiner in der Lage, die komplette Toolchain einer Applikation zu prüfen (daher weisst du nicht, was du tust, du hast nur eine gewisse Ahnung). Mittlerweile ist das ja selbst bei Webseiten so - ewig referenzierende JavaScript-Files lassen sich mittlerweile einfach nicht mehr kontrollieren.

Insgesamt immer sehr undankbare Kundschaft, weil jede einzelne Applikation getestet werden muss (.gov oder .mil Projekte sind die einzig mir bekannten, die auch wirklich im Konzept sichererererererer sind. Alleine mit dem Hintergrund, dass mir als Auditor alle Sources zur Verfügung stehen).

-> Damit klinke ich mich aus diesem Thread jedoch aus, da die letzten Postings (insbesondere meine) doch etwas am ursprünglichen Topic vorbei gehen.

Hmm und ich seit 15 Jahren Administrator ohne mal was einstecken zu müssen.... argh

Btw ergänze ich dann doch noch... ich hatte deutlich betont, dass ich niemand empfehle die Settings runter zu stellen nur für mich persönlich ist das die einzig produktive Art auf meinem privaten Gerät zu arbeiten.

In dieser Sache lasse ich mich wie man sieht nicht kritisieren. Was ich tu, tu ich aus Überzeugung und ich weiß genau was ich da ... tu ;-)