Programm, welches nach erster Adminanmeldung das Konto sperrt

Hallo,

für unsere Vertriebler, welche auch mal im Außeneinsatz unterwegs sind suche ich eine Möglichkeit ihnen temporär lokale Adminrechte zu geben, um eventuell mal einen Drucker etc. zu installieren.

Gibt es z.B. ein Programm, welches nach einmaliger Anmeldung den entsprechenden Account sperrt, so das man sich erst nach Eingriff durch die IT wieder mit diesem Account anmelden kann. Oder habt ihr andere/bessere Ideen?

MFG
Crow

 

Eventuell gibt es eine GPO oder man kann dazu eine anlegen.

 

Glaub habs mit einem Batch Skript gelöst, muss ich mal morgen genauer testen.

 

Das ist ein sicherheitstechnischer Supergau. Wie willst du sicher stellen, dass wirklich nur die erwünschte Tätigkeit mit den Rechten durchgeführt wird? Letztlich ließe sich damit ein ganzes Netz unterwandern, da ich mal davon ausgehe, dass euer Netz ohne umfangreichen IDS/IPS Schutz auskommen muss. So lange es sich im Rahmen hält, würde ich derlei per Fernwartung erledigen.

 

Das Problem ist, sie haben nicht überall Netzzugang. Sind auch oft in Afrika unterwegs. Trotzdem müsste eventuell mal ein Drucker usw. installiert werden.

 

Dann würde ich einfach mit zwei Benutzerprofilen arbeiten - einmal für's "heimische" Netz und einmal für die freie Wildbahn. Die Nutzdaten ggf. lokal verschlüsseln und fertisch.

 

Beim Sun Java Police Tool gibt es doch die Möglichkeit.

die einmalige Freigabe ("one shot"),einzurichten.

Gruß
neppo

 

Lokale Nutzerdaten sehen wir nicht gern und sollte es auch nicht geben. Maximal darf das wirklich benötigte vom Storage auf die lokale Platte kopiert werden. Das diese dann verschlüsselt werden wäre trotzdem nicht schlecht, mal mit den Kollegen drüber reden.

Schau ich mir mal näher an.

 

Mit Nutzdaten (ohne er) waren nur die Daten gemeint, die der Treppenterrier zwangsläufig zum Kunden mitnehmen muss (von wegen kein Indernät unso)

 

Wenn es nur darum geht, das die "mal nen Drucker installieren" etc. , dann brauchen die ja keinen Administrativen Vollzugriff auf alles. Sondern eben nur auf solche Sachen wie die Druckerinstallation. Also warum nicht über die Rechteverwaltung unter Windows lösen ? Da kannst doch alles datailiert einstellen. Zur Not sogar um welche Uhrzeit lautes pupsen erlaubt ist um es mal überspitzt zu sagen.

 

Das war nur ein Bsp., was anderes ist mir grad nicht eingefallen.
So ein Fall ist bis jetzt nicht vorgekommen, aber man will ja vorbereitet sein.