Einem Administrator rechte Entziehen....

[Pirke]

Hallo!
Ich habe ein kleines Problem, ich habe hier WIn2k Adv. Server stehen und da soll eine Datei nur vom User "Administrator" ausgeführt bzw bearbeitet werden können.
Es gibt aber noch einen anderen user auf dem Rechner (Student), der in der Gruppe Administratoren ist und eben der soll KEINEN Zugriff auf die Datei bekommen.
Das geht ja soweit alles über die NTFS Rechte. Administrator auf "AllowAll" und "Student" auf "Denie All", jedoch kann der "Student" immernoch einfach die Rechte ändern und sich selber alles erlauben....wie kann ich das abstellen? In der Lokalen Sicherheitsrichtlinie habe ich bisher nichts entsprechendes gefunden.

[Yami]

Komplett aussperren kannste nen Admin wahrscheinlich garnicht. Denn selbst wenn er keinerlei Rechte für die Datei/Ordner hat kann er trotzdem noch den Besitz über diesen Datei/Ordner übernehmen und hätte somit wieder Vollzugriff.

[tele]

dass würde mit nem lokalen admin in ner domäne gehen - aber nur bei lokalen systemen - da geht nur tricksen und barrieren in de nweg räumen

[Pirke]

Man kann in den Lokalen Sicherheitsrichtlinieneinstellen, wer Besitzrechte übernehmen darf, da habe ich den betreffenden user auf Deny gestellt, also darf er, trotz mitgliedschaft der Admiistratoren Gruppe, keine Besitzrechte übernehmen...also pronlem gelöst....

[Dj Piet]

er kann sich die rechte da er ja admin ist wiederholen sofern er weiss wo er es einschalten muss.

nimm ihn doch einfach aus der gruppe admin´s raus

[tele]

hehe - dann isser keine admin mehr

[Pirke]

Zitat von Dj Piet

er kann sich die rechte da er ja admin ist wiederholen sofern er weiss wo er es einschalten muss.

nimm ihn doch einfach aus der gruppe admin´s raus

Nur das dann de User nicht die Software installieren kann, die er installieren soll....naja, er kann zwar sich wieder das Recht holen, besitzrechte zu übernehmen usw usw...aber da muss er ersmal drauf kommen und dann muss er schonmal böse absichten haben....

[Qndre]

Verschlüssele die Datei doch und sichere sie mit einem Password! Dann kann er sie nicht mehr lesen und auch nicht mehr ändern! Gibt's entsprechende Tools - WinZip bietet zum Beispiel eine (wenn auch nicht gerade sehr sichere) Verschlüsselung! Mit entsprechenden Tools ist die (ja nach Schlüssellänge) in 1 bis 2 Stunden gecrackt aber um einen schnellen Blick zu verhindern reicht's!

[Pirke]

Das problem ist ,dass die Datei automatisiert ausgeführt werden soll, wenn sich der Admin einloggt, also nicht ert noch irgendwas eingeben oder so....

[Qndre]

Zitat von Pirke

Das problem ist ,dass die Datei automatisiert ausgeführt werden soll, wenn sich der Admin einloggt, also nicht ert noch irgendwas eingeben oder so....

Hmmm... Da ist das System dann möglicherweise überfordert! Sowas ist vielleicht garnicht vorgesehen! Schade!

[tele]

nee - das problem ist erstens, dass man unter windows nicht flexibel genug festlegen kann wer was installieren et.c kann

und zweitens, dass sehr viel software aus unerfindlichen gründne adminrechte haben will (ich tipp mal auf die registry)
wer sowas proggt (z.b. C&C generals) gehört einfach mal verboten

[Pirke]

Eben das ist das problem...die Benutzerrechte und zugriffsrechte lassen sich mit NTFS im gegensatz zu Linux sehr schön verwalten (man kann ja jedes bischen Recht an einer Datei für jeden User sepperat regeln) aber dann hapert es heftig an den Installationsrechten....da sollte MS mal was dran tun....

[tele]

und dem user in die hauptbenutzer schieben und noch was in der policy ändern geht wohl auch net?

[Pirke]

Möglich dass es geht, doch die Software die der Student installieren soll kenne ich net so genau (ist ein Treiber...) und noch einiges anderes und daweiß ich halt nicht ob und wie das geht.