Findige User (Betriebssysteme/Windows XP)

Sacht mal, hat man sowas schon erlebt:

Komm ich gestern an ne XP-Kiste in unserer Fertigung und will die Software installieren, mit der die Kollegen Werte aus den Maschinen auslesen können.
Was sehen meine messerscharfen, blauen Augen: Haben die Spiele, MP3-Player, VLC-Player, Skype, ... installiert
Das wäre jetzt für mich noch nicht so schlimm, wenn der findige User das nicht als "normaler" Domänenbenutzer gemacht hätte
Das wirft mich etwas aus der Bahn! Wie zum Teufel kann man einem Benutzer die Berechtigungen erschwindeln, Software auf einer XP-Maschine zu installieren??
Vielleicht hilft das: Dreisterweise wurde in die Kiste einfach eine zweite Festplatte eingebaut...

Hat jemand eine Idee, wie man so was zustande bringen kann oder noch besser, wie man sowas verhindern kann?

Baste

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

VLC registriert sich nirgends... somit kein Problem...

Generell abstellen kannst du es indem du das Ausführen von exe-Files verbietest...

------------------
Grüsse

Thoma s

Korrekturen zum Kochbuch AutoLISP

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Wenn Ihr natürlich die Berechtigungen zum Installieren über Ordnerberechtigungen regelt, ist das nicht dreist vom User, sondern (sorry) unprofessionell von Euch.

Die Frage ist dann natürlich weiter welche Berechtigungen (also in welcher Gruppe) sind die Domänenuser auf Euren Rechner. Ansonsten regelt man das ganze weitgehend über GPOs.

Axel

------------------
Inoffizielle deutsche CATIA Hilfeseite Netiquette von cad.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo Thomas

...und Danke für Deinen Tipp! Denkst Du, dass das ausreicht? Ich würde gerne wissen, wie sich jemand selbst die Berechtigung zu Installationen geben kann - denn wer weiß ob sich Derselbe nicht auch die Berechtigung zum Ausführen von exe-Dateien überweist...

Basti

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von Axel.Strasser:
Wenn Ihr natürlich die Berechtigungen zum Installieren über Ordnerberechtigungen regelt, ist das nicht dreist vom User, sondern (sorry) unprofessionell von Euch.
Die Frage ist dann natürlich weiter welche Berechtigungen (also in welcher Gruppe) sind die Domänenuser auf Euren Rechner. Ansonsten regelt man das ganze weitgehend über GPOs.
Axel

Hallo Axel

Obwohl ich nicht unterschreiben möchte, dass ich/wir hier äußerst professionell zur Sache gehen, herrscht hier nicht das totale Chaos.
Der Benutzer ist in der Gruppe der Domänen-Benutzer und die ist ihres Zeichens in der Gruppe der lokalen Benutzer des PCs. Sonst ist der Benutzer in keiner relevanten Gruppe (außer Gruppen für die Steuerung von Freigabe-Zugriffen und Terminal-Services)!

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo Basti,

ich wollte Euch nicht generelle Unprofessionalität vorwerfen, aber eine Installationsverhinderung auf Dir Basis (Du hattest dem nicht widersprochen) wird ein User immer aushebeln und wenn ein User keine exe Files mehr ausführen darf, was soll er dann auf dem PC noch machen (word.exe, excel.exe, notepad.exe,...)..

Sauber bekommst Du es nur über die GPOs geregelt, Ansonsten gibt es ja noch verschiedene lokale Benutzergruppen, die alle unterschiedliche Berechtigungen haben. Suche mal da nach. Wie ist die Registry geschützt, kann ein User z.B in die HKLM ode HKCR reinschreiben ? Sachen wie Skype oder sind dann bei uns z.B. noch auf dem Internetgateway zu.

Axel

------------------
Inoffizielle deutsche CATIA Hilfeseite Netiquette von cad.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Genau da ist aber das Pro_Blem: Ein normaler Nutzer hat keine Berechtigung, Software zu installieren, oder Registry oder lokale Sicherheitsrichtlinien zu ändern!
Die Frage ist, wie es der eine Benutzer geschafft hat, diese Berechtigung zu ändern. Ich meine, er hat ja nicht als ein berechtigter Benutzer die Software installiert, sondern die Berechtigung eines eingeschränkten Benutzers auf dem Rechner aufgebohrt. Vielleicht mit Hilfe der zweiten Festplatte?
Die Sicherheitsrichtlinien sind mehr oder weniger "out of the box" und die wenigen GPOs sind nach besten Wissen und Gewissen erstellt und angewendet worden.
...und als Standard-Windows-Benutzer habe ich keine Chance eine Anwendung/Treiber oder sonstwas zu installieren...

Zur Verdeutlichung: Mit meinem "normalen" Account angemeldet kann ich nichts installieren, nicht mal nen Druckertreiber. Dieser Benutzer, welcher abgesehen von einigen Freigabe-Berechtigungen den gleichen Gruppen angehört kann dies aber - Kann dieser Umstand Folge von falschen oder unzureichenden GPOs sein?

Basti

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Dann würde ich 1) mal schauen, vielleicht ist der User noch in eine AD Admin Gruppe gerutscht, 2) mal schauen wer alles einen Account zum Installieren hat. 3) mal die Admin Gruppen auf dem PC kontrollieren, ob er da drin ist. IMHO ist es allein durch eine zweite Festplatte nicht möglich SW zu installieren (ausser SW die keine System Einträge macht)

Axel

------------------
Inoffizielle deutsche CATIA Hilfeseite Netiquette von cad.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von Axel.Strasser:
Dann würde ich 1) mal schauen, vielleicht ist der User noch in eine AD Admin Gruppe gerutscht, 2) mal schauen wer alles einen Account zum Installieren hat. 3) mal die Admin Gruppen auf dem PC kontrollieren, ob er da drin ist. IMHO ist es allein durch eine zweite Festplatte nicht möglich SW zu installieren (ausser SW die keine System Einträge macht)
Axel

zu 1, Das habe ich bereits kontrolliert: Der User ist, wie ich oben bereits geschrieben habe nur in der Gruppe der Domain-User, in einer Gruppe die den Zugriff auf einen Terminal-Server steuert und die erwähnten Freigabe-Gruppen.
zu 2, Wo meinst Du? Die Domänen-Admins? Die lokalen Admins? Egal, wenn er es über einen solchen Account gemacht hätte, wären die Dateien und Ordner nicht in seinem Besitz und außerdem könnte ich nicht mit eben genau diesem Account die Software installieren/deinstallieren. Also fällt der Punkt aus, oder?
zu 3, In den lokalen Gruppen ist er auch nicht zu finden, außer über die o.g. Domain-User-Gruppe in den (lokalen) eingeschränkten "Standard-"Benutzern.

Ich denke z.B., dass man -von der 2. Platte gebootet- vielleicht irgendeine Schreibberechtigung (z.B auf Registry) erwirken kann, um damit die Richtlinien auf der Maschine zu umwandern...

BTW: Habt ihr eure BIOS Kennwortgeschützt? (Das werde ich ab jetzt machen ) Obwohl das ja wahrscheinlich auch keine endgültige Lösung für solche ein Problem ist: Dann darf man nie vergessen, CD, DVD, USB als Bootmedien abzuschalten und muss die Rechner abschließen... das ist ja uferlos

...ich glaub' wir stellen auf virtuelle Desktops um

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo,

wenn der "User" Software gegen den Firmenwillen unter Aushebung aller Sicherheitsmaßnahmen installiert hat, überreiche ihm die fristlose Kündigung. In solchen Fällen ist die sogut wie nicht anfechtbar. Allen anderen Kollegen müßte dies Warnung genug sein.

Der eigentliche Benutzer auch einer Domäne läßt sich fast immer ausheben.
Also mußt du den dirkten Zugriff auf die Hardware verhindern (zBsp. den Rechner hinter Schloß und Riegel bringen oder einen Thin Client benutzen). Der nächste Schritt ist via GPO die USB Anschlüße usw. zu sperren. Erst dann kannst du solche Zwischenfälle weitgehenst verhindern. Selbst "Spionage" Software läßt sich noch relativ leicht aushebeln, wenn man als lokaler Admin unter XP arbeiten kann. Letzteres ist auch meine Vermutung wie der Kollege in den Rechner eingebrochen ist.
Als nächste Hürde würde sich Vista mit eingeschalteter UAC eignen.

Besser ist es aber in jedem Fall die Kollegen auf ihre Rechte und plflichten aufmerksam zu machen, die Konsequenzen zu beschreiben (im Falle des Zuwiederhandelns) und im Falle des Falles knallhart durch zu ziehen. Eine 100%ige Sicherung gibt es nicht ! Genauso sicher fliegt aber jeder Einbruch irgendwann mal auf. Bringe das deinen Kollegen bei und richte ein Mindestmaß an Schutzmaßnahmen ein.

Grüße Stefan

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo Stefan und Danke auch Dir

Zitat:
Original erstellt von Husky:
wenn der "User" Software gegen den Firmenwillen unter Aushebung aller Sicherheitsmaßnahmen installiert hat, überreiche ihm die fristlose Kündigung. In solchen Fällen ist die sogut wie nicht anfechtbar. Allen anderen Kollegen müßte dies Warnung genug sein.
...
Besser ist es aber in jedem Fall die Kollegen auf ihre Rechte und plflichten aufmerksam zu machen, die Konsequenzen zu beschreiben (im Falle des Zuwiederhandelns) und im Falle des Falles knallhart durch zu ziehen. Eine 100%ige Sicherung gibt es nicht ! Genauso sicher fliegt aber jeder Einbruch irgendwann mal auf. Bringe das deinen Kollegen bei und richte ein Mindestmaß an Schutzmaßnahmen ein.

Soweit klar! Dass das an die entsprechenden Stellen weitergegeben ist und dort über die Konsequenzen entschieden wird, versteht sich. Mein Wunsch ist es "nur", solche Machenschaften möglicht zu verhindern, damit nicht andere, etwas intelligentere Mitarbeiter, die die Geschichte nicht ganz so dreist und auffällig betreiben könnten, in Versuchung geraten... Gelegenheit macht Diebe - in diesem Fall der Arbeitszeit.

Zitat:

Der eigentliche Benutzer auch einer Domäne läßt sich fast immer ausheben.
Also mußt du den dirkten Zugriff auf die Hardware verhindern (zBsp. den Rechner hinter Schloß und Riegel bringen oder einen Thin Client benutzen). Der nächste Schritt ist via GPO die USB Anschlüße usw. zu sperren. Erst dann kannst du solche Zwischenfälle weitgehenst verhindern. Selbst "Spionage" Software läßt sich noch relativ leicht aushebeln, wenn man als lokaler Admin unter XP arbeiten kann. Letzteres ist auch meine Vermutung wie der Kollege in den Rechner eingebrochen ist.
Als nächste Hürde würde sich Vista mit eingeschalteter UAC eignen.

Der Nutzer ist natürlich nicht berechtigt, als lokaler Admin am Rechner zu arbeiten. USB-Anschlüsse via GPO sperren? Geht das? Über die Einstellung zum laden von Treibern? Da muss ich mich mal kundig machen - vielen Dank für den Tipp

Naja, auf alle Fälle:
Schönes Wochenende und Danke nochmals...

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo,

da neuere Hardware auch von USB (von CD und DVD sowieso) booten kann ist es absolut notwendig dieses zu verhindern.
Wenn ich mit einem fremdem Medium booten kann brauche ich nur ein paar Minuten und ich bin lokaler Admin !!

Da nützt dann die GPO auch nicht mehr soviel.

Hier auf jeden Fall ein, ich denke, nützlicher Link: http://www.grurili.de/index.html

Grüße Stefan

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Noch ein Nachtrag, da hier glaube ich ein Irrtum vorliegt.

Die Aussage, dass ein normaler User keine Software installieren (wie installieren dann auch immer aussehen möge) kann, ist "falsch".

Ich kann nämlich zB auf meinem Firmen-PC Programme installieren - trotz gültiger GPO und sonstigem Firlefanz...
GEht ganz simpel: In einem Ordner in dem ich die Schreibrechtre habe einen neuen Ordner anlegen. RMT auf dem Ordner > Eigenschaften > Sicherheit > da der Ordner von mir angelegt wurde > User auswählen > und in den Berechtigungen alles aufdrehen... Schon kann ich in dem Ordner machen was ich will... (auch EXE-Dateien ausführen...)

Somit müsstest du dieses Verhalten unterbinden - sonst kann er immer was machen (es gibt Programme die installieren sich nicht in die Registry - die brauchen das nicht...)

------------------
Grüsse

Thoma s

Korrekturen zum Kochbuch AutoLISP

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

hallo

Zitat:
Gelegenheit macht Diebe - in diesem Fall der Arbeitszeit.

Bisschen salopp ausgedrückt find ich, ausser skype ist ja nix dabei. Oder hast du auf deinen bürorechner nichts der gleichen drauf? Ich finde man muss das schon differenzierter ansehen und nicht gleich als Kriegsverbrecher hinstellen. Hab eher das Gefühl das du bisschen in dein Stolz verwundet wurdest oder? Mein Kommentar mag vielleicht etwas unpassend sein aber gut.

Zum Thema. Ich kenne mittlerweile 3 verschiedene Methoden mit denen wenn du mir nen stinknormalen User account in XP gibst deine ganzen Sicherheitsrichtlinien überwinden kann. XP ist alles andere als sicher wenn mehrere Accounts auf einen Rechner sind. Zudem kommt es drauf an was fürn Rechner du meinst. "Fertigung" kann nen büro des Meisters sein wie ne CNC Maschine und da hab ich schon Leute gesehen die auf nen Fräscenter Mittags Ihre Rechnungen über E-banking bezahlt haben...
ICh selbst sage, (höre oft Musik während des Konstruierens) Man kann von Mitarbeiter nix fordern das man nicht selbst tut und etwas freiraum hat niemand geschadet. Wenn hier anwesende wirklich behaupten können das sie keine fremde Software auf ihren Rechnern haben dann will ich deren strengen Meinungen so akzeptieren.

Trotzdem, hättest in diesen Fall wahrscheinlich den Mitarbeiter einfach fragen können wie er das gemacht hat, gluabe nicht das er es dir verheimlicht hätte. Was du dann mit diesen Informationen tust ist was anderes. Aber gleich mit der axt wedeln bringt natürlich nix. Und wenn du die Rechner wirklich absichern willst, dann viel spass und hoffe du hast ein hohes Budget. Lohnt sich einfach nicht. Mehr auf Vernunft und Gespräche mit den Leuten setzen wie auf Technik, ist zumindest meine Meinung.

Gruss marques

[Diese Nachricht wurde von marques_CH am 18. Apr. 2009 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von marques_CH:
Oder hast du auf deinen bürorechner nichts der gleichen drauf?

Nein! Und wenn ich das Bedürfnis hätte, würde ich es nicht machen, weil ich Schiss hätte, dass die mich hochkant rauswerfen!

Zitat:

Hab eher das Gefühl das du bisschen in dein Stolz verwundet wurdest oder?

Auch nein, denn ich weiß, dass ich nicht der Guru bin;)

Zitat:

Ich kenne mittlerweile 3 verschiedene Methoden mit denen wenn du mir nen stinknormalen User account in XP gibst deine ganzen Sicherheitsrichtlinien überwinden kann

DAS wäre jetzt interessant für mich;)

Zitat:

Man kann von Mitarbeiter nix fordern das man nicht selbst tut und etwas freiraum hat niemand geschadet. Wenn hier anwesende wirklich behaupten können das sie keine fremde Software auf ihren Rechnern haben dann will ich deren strengen Meinungen so akzeptieren.

KEIN Arbeitgeber akzeptiert, dass auf Firmenrechner SPIELE installiert werden!?!!

BTW: Ich bin als Kollege dagegen, weil alle Mitarbeiter dafür bezahlen müssen, wenn einige wenige in ihrer bezahlten Arbeitszeit Spiele spielen, in der Weltgeschichte herumtelefonieren oder Filme gucken. Der Toleranzrahmen ist da gesprengt!

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

[Diese Nachricht wurde von Pro_Blem am 18. Apr. 2009 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Sicherlich ist das grenzwertig, und was erwartest du nun? das er gehen soll? exempel statuieren? Ich geb dir einersetis recht, andererseits kämpfe ich gegen den Glauben das Fort Knox in ner Firma Platz finden sollte. Möglich das ich es zu Sozial sehe, allerdings finde ich, wenn 20 Mitarbeiter führen musst die schlecht gelaunt, sich unterdrückt etc fühlen die Arbeitsleistung um mindestens 40% ausfällt als wenn Ihnen nötigen Freiraum überlässt. Beispiele bei uns ( Freie getränke, Mittagessen, Musik und man glaube es kaum, Spiele.) Unterschied ist gewaltig, seltene Arbeitsbedingungen dafür mögliche 7 Tage Arbeitstage. Aber man stelle sich vor die Leute arbeiten gerne da. Mehr hab ich zu dem Thema ansich nicht zu sagen.

Gruss Marques

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo nochmal

Nein, ich will dem(n) Mitarbeiter(n) nicht an Leder! Hab ich nichts davon. Ich möchte gerne wissen, wie man das geschafft hat, um diese Möglichkeit vielleicht einschränken zu können. Und zwar damit man eben nicht mehr in Versuchung kommt! Ich halte auch nichts von zu strikten Richtlinien, weil - wie man sieht - ich die eh nicht umsetzten kann und ich keine Lust habe, hier der Ehrgeiz der Leute zu erwecken möglichst schnell möglichst viel auszuhebeln...
Eure Arbeitsbedingungen sind interessant - eine Bewertung abzugeben steht mir nicht zu. Da ich aber solch politische Entscheidungen nicht zu treffen habe, werde ich nicht weiter Vor- und Nachteile eruieren.

Grüße,
Basti

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Mal eine Frage:
Hat der Kollege die Spiele wirklich "installiert" (Eintrag in Systemsteuerung/Software) oder einfach nur "draufkopiert"?
Von der aufgezählten Software gibt es USB-/Portable-Versionen, die man nur noch starten muss.

Zum Thema "Freiheit" und "Toleranz":
Wer eine zusätzliche (private) Festplatte in einen Firmenrechner einbaut, braucht mit Toleranz nicht mehr zu rechnen! Frechheit!
Ansonsten gilt: Sicherheit, die umgangen werden kann, wird umgangen und ist verbesserungswürdig.

BTW: Den perfekten Schutz gibt es nicht, aber man sollte es den findigen Kollegen auch nicht zuuu leicht machen: BIOS-Passwort, Gehäuse-Hardware abgeschlossen, Gehäusedeckel-Sensor, USB-/CD-/DVD-Laufwerk deaktiviert gehören zum Standard eines PCs im rauhen Arbeitsalltag.

Alle, die das nicht einsehen, sollten mal darüber nachdenken, welche Daten abgegriffen können, wenn man vollen (Lese-)Zugriff aufs Firmen-Netzwerk hat.
So ein kompletter Satz Firmen-Daten passt heutzutage auf einen USB-Stick, der wiederum sonstwohin passt...

------------------
CAD.DE macht Spaß!
Wichtige Links für noch mehr Spaß: Richtig Fragen - Nettiquette - Suchfunktion - System-Info - Unities - Stammtisch - 7er-Regel

Guten Morgen - und falls wir uns nicht mehr sehen - guten Nachmittag, guten Abend und gute Nacht! (Truman Burbank in "Die Truman-Show")

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

BIOS-Passwort: Bin in die Richtung nicht mehr so interessiert, aber falls sich nichts geändert hat die letzten Jahre kannst du als Admin so viele BIOS-Passwörter setzen, wie du willst. Der user sucht mit der Suchmaschine seiner Wahl einfach nach BIOS +master-passwort. Fertig.

Sobald Daten ausgetauscht werden müssen, muss ich Medien am PC nutzen können. Mit dem Zugriff auf BIOS-Optionen und damit mein Medium kann ich auch mein OS von diesem Medium booten. Da bin ich dann master of disaster.

Warum irgendjemand in der Firma solche Spielchen just for fun treibt, ist mir allerdings auch schleierhaft.

------------------
.o. 13 ...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von Michael 18111968:
Hat der Kollege die Spiele wirklich "installiert" (Eintrag in Systemsteuerung/Software) oder einfach nur "draufkopiert"?

Nein, richtig installiert, ich habs dann unter Systemsteuerung/Software wieder deinstalliert (hoffentlich habe ich wenigstens alle gespeicherten Spielstände damit auch gelöscht...)

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von ole:
Sobald Daten ausgetauscht werden müssen, muss ich Medien am PC nutzen können. Mit dem Zugriff auf BIOS-Optionen und damit mein Medium kann ich auch mein OS von diesem Medium booten. Da bin ich dann master of disaster.

Ja, vielleicht gibts später doch nur mehr Thin-Clients...

Zum Thema abschließen der Hardware: Genau das meine ich mit "Ehrgeiz wecken" - wenn ich jetzt anfange, das BIOS per Passwort zu schützen und ein Gehäuse hin zu stellen, welches abschließbar ist, dann kann ich darauf warten, dass man zum nächten freien Rechner wechselt - und zwar nicht mehr weil man sich damit die Zeit in der Spätschicht vertreiben kann, sondern rein für Spaß

=> ich müsste alle Rechner abschließen, was bedeuten würde, dass ich alle Gehäuse austauschen muss... damit sind wir in Marques' Hochsicherheitsgefängnis.

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo,

wenn spiele auf einem Firmenrechner drauf sind, kann es Ärger mit dem Finanzamt geben. Deswegen wird es vom Arbeitgeber normalerweise nicht toleriert.

Zur Gehäuse Sicherheit: es reicht ein oder mehrere Siegel anzubringen. Ein nicht authorisierter Bruch des Siegels weißt dann sofort auf Manipulationen hin. Ist in der Praxis problemlos umsetzbar.

Grüße

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo

Stimmt das mit Festplatte ist schon die Härte schlechthin *g* aber ich bin mir sicher mit ner Mitarbeitersitzung und nen Brief an die Mitarbeiter in denen die Situation beschreibst und den Konflikt der Firma zwischen Firmeninteressen schützen und die Freiheit am Arbeitsplatz ansprichst,bin mir sicher das damit mehr erreichst. Zum einen hast ne Rechtskräftige Mahnung an alle verschickt und zum anderen sensibilisierst du die Mitarbeiter sich selbst zu kontrollieren.

gruss marques

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von marques_CH:
Stimmt das mit Festplatte ist schon die Härte schlechthin *g* aber ich bin mir sicher mit ner Mitarbeitersitzung und nen Brief an die Mitarbeiter in denen die Situation beschreibst und den Konflikt der Firma zwischen Firmeninteressen schützen und die Freiheit am Arbeitsplatz ansprichst,bin mir sicher das damit mehr erreichst. Zum einen hast ne Rechtskräftige Mahnung an alle verschickt und zum anderen sensibilisierst du die Mitarbeiter sich selbst zu kontrollieren.

Ich habe das nicht explizit geschrieben, aber ja, so oder so ähnlich wird es schon ablaufen. Das meinte ich mit "an die entsprechende Stelle weitergeben". Es wird zunächst eine Betriebsversammlung geben, wo die Sache allg. angesprochen wird und darauf hingewiesen wird, dass die Betriebsleitung schon auch mal nachschaut, was $Mitarbeiter so alles am PC macht. Aber die Vorgehensweise obliegt Gott-sei-Dank nicht mir

Wie ich schon mehrfach geschrieben habe geht es mir nicht um diesen einen Fall, sondern darum, wie die Hürde, die zu nehmen ist, zukünftig etwas zu erhöhen, damit die Verlockung gering bleibt

...und ich Danke euch allen nochmal für die Infos, Tipps und Meinungen

@Husky: Stimmt! Das ist ne gute Idee

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo

Okay, wobei dieser Part

Zitat:
wo die Sache allg. angesprochen wird und darauf hingewiesen wird, dass die Betriebsleitung schon auch mal nachschaut, was $Mitarbeiter so alles am PC macht

Zumindest in der Schweiz ist die Rechtsordnung noch so das ein Arbeitgeber das nicht darf ohne schriftlichen Einverständnis des Mitarbeiters, da reicht "drauf hinweisen" nicht.

Zu dein Problem, um mal wieder Ontopic zu gehen.
Lass die WIRKLICH nötigen Programme vom Betriebssystem während dem Booten als Dienst starten und nimm den User jedliche Rechte EXE auszuführen. Wäre mal nen Ansatz.

Gruss Marques

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von marques_CH:
Okay, wobei dieser Part
...
Zumindest in der Schweiz ist die Rechtsordnung noch so das ein Arbeitgeber das nicht darf ohne schriftlichen Einverständnis des Mitarbeiters, da reicht "drauf hinweisen" nicht.

...wieder ein Grund, diese Geschichte den zuständigen Instanzen zu überlassen

Ansonsten: Danke für den Tipp - werde ich mal testen

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Hallo,

ist zwar schon ein bisschen her, aber vielleicht hift's noch.

Meines Wissens nach gibt es die Konstellation, dass ein Account im Netzwerk der Gruppe "Benutzer" zugeordnet ist und auf der lokalen Maschine Administratorrechte hat. Rausfinden kannst Du das nur, wenn Du dich auf der lokalen Maschine als Administrator anmeldest und dann die Gruppenzugehörigkeit prüfst.

------------------
Gruß Manfred

..durch'n Wald isses kürzer als zu Fuß...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Zitat:
Original erstellt von eumel23:
Hallo,
ist zwar schon ein bisschen her, aber vielleicht hift's noch.
Meines Wissens nach gibt es die Konstellation, dass ein Account im Netzwerk der Gruppe "Benutzer" zugeordnet ist und auf der lokalen Maschine Administratorrechte hat. Rausfinden kannst Du das nur, wenn Du dich auf der lokalen Maschine als Administrator anmeldest und dann die Gruppenzugehörigkeit prüfst.

Danke für Deine Antwort!

Aber Nein, der Account ist in keiner Gruppe außer der Domain-User und auch lokal nirgends enthalten außer über die Gruppenmitgliedschaft bei den Domain-Usern in den lokalen (eingeschränkten) Benutzern.

Schönen Feiertag!
Baste

------------------

Richtig Fragen * Nettiquette * alte Suchfunktion * System-Info * Unities * Grundlagen ProE-Konfiguration

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP