tt33tt

//edit (ich habe kein Edit-Funktion gesehen): Das Hinzufügen zu lokalen Gruppen geht ganz einfach per Gruppenrichtlinie: Computerrichtlinien/Windowseinstellungen/Sicherheitseinstellungen/Eingeschränkte Gruppen Windows Server How-To Guides: Lokale Gruppenmitgliedschaften in der Domäne (Restricted Groups) - ServerHowTo.de

Dann ist da noch die Überlegung wegen den Azubis. Ist das möglich, dass man auf jedem Computer standardmäßig eine AD-Gruppe zu der lokalen Gruppe Hauptbenutzer hinzufügt? So ist das ja auch bei der lokalen Administratoren-Gruppe.

Hm, zumindest für den Support benötigt man die Berechtigung, sich auf den anderen Computer draufzuschalten.

Ja, das mit den Rechten ist wirklich wahr. Da wird es Zeit etwas zu verändern :-) Was für ein Adminportal nutzt ihr denn dafür? //edit: Die Sicherheitsbedenken werden doch durch die Benutzerkontensteuerung soweit zerstreut, dass man keine zusätzlichen Konten erstellen muss oder?

Danke für eure Tipps :-) 1. Mit Rechte per Richtlinie sind sicherlich die Gruppen im AD gemeint oder? 2. Hat die Gruppe Organisations-Admins automatisch "Super-Admin-Rechte"? 3. Wir führen auch revionssicheren Archiven, DMS, PKI etc. momentan ein. Dementsprechend ist es sicherlich notwendig, dass man nicht einfach auf den Super-Admin Zugriff hat. Ich denke aber, dass es für den Notfall durchaus notwendig sein könnte. Arbeitet man dann gewöhnlich mit Aufteilung des Passworts auf mehrere Mitarbeiter? 4. Wenn wir lokal Tools zur AD-Verwaltung installieren, könnten wir ja mit dem normalen User-Account nicht mehr auf das AD zugreifen?

Hallo alle zusammen, wir sind dabei, das mit den Adminrechten zu verändern. Die IT-Abteilung besteht aus 12 Mitarbeitern + 3 Azubis + 1 Jahrespraktikant und immer wieder andere Kurzpraktikanten. Die momentan schlechtere Lösung ist: Jeder hat alle Rechte und an Servern und User-PCs wird sich mit globalem Admin angemeldet. Praktikanten wissen nicht den globalen Admin, haben aber trotzdem Admin-Rechte. Praktikanten, die nur kurz da sind, benötigen ja keine Admin-Rechte. Azubis werden bei uns gewöhnlich wie Angestellte eingesetzt und benötigen daher auch vergleichbare Rechte. Eine Überlegung wäre, komplette Admin-Rechte entziehen und Angestellte + evtl. Azubis erhalten zusätzliches Admin-Konto. Hm, aber was macht man mit dem globalen Admin? 4-Augen-Prinzip oder so etwas? Was habt ihr für Erfahrungen gemacht und wie handhabt ihr es? Vielen Dank! Liebe Grüße tt33tt

Ich denke, dass das nicht unbedingt mit Behörden zusammenhängt :-) Behörden müssen sich genauso Gedanken machen, wie jede andere IT-Abteilung auch. Ja, wir werden das mit den Adminrechten auch in 99% der Fälle vermeiden. Ich bedanke mich für die rege Beteiligung und ganz besonders bedanke ich mich bei denjenigen, die sich bemüht haben, aktiv eine Lösung zu unterstützen. Wir haben sogar eine Rechtsabteilung und bevor wir uns an sie wenden, sollten wir uns natürlich Gedanken machen, was unser Ziel ist. Deswegen haben mich auch Praxisbeispiele sehr interessiert. Was ich primär herausgehört habe ist, dass bei Usern mit lokalen Admin-Rechten die Supportleistungen gewöhnlich verringert bzw. auf ein Minimum zurückgefahren werden. Gibt es auch Fälle, in denen sich rechtlich abgesichert wurde? Mit rechtlicher Absicherung meine ich, dass die IT-Abteilung geschützt, dem User die Konsequenzen im Vorraus gezeigt werden und er notfalls auch zur Rechenschaft gezogen werden kann. Ich wünsche euch allen noch ein schönes Wochenende!

Danke für die vielen Antworten :-) Es geht um die User, die lokale Admin-Rechte erhalten. Das versuchen wir auch möglichst zu vermeiden. Nur in ganz wenigen Ausnahmefällen halten wir es für notwendig. Dann möchten wir natürlich die Datenschutzrichtlinien erfüllen und für uns auf der sicheren Seite sein, falls da etwas falsch läuft. Damit können wir uns rechtlich absichern. Ob wir da auch Schadenersatz verlangen würden, weiß ich nicht. Diese Möglichkeit ist natürlich auch gut sich offen zu halten.

Hallo alle zusammen, wir als IT einer Behörde wollen Admin-Rechte ab sofort nur noch unter bestimmten Voraussetzungen vergeben. Dazu zählt auch, dass ein Zettel unterschrieben wird, auf dem z.B. steht, dass man Programme nur legal installieren darf, die Rechte ordentlich nutzen soll usw. Eventuell wäre es ja sogar sinnvoll etwas wegen der Haftung darauf zu schreiben. Ich habe gehört, dass dieses Werkzeug häufig in Unternehmen und Behörden genutzt wird. Was für Erfahrungen habt ihr damit schon gesammelt und was schreibt man dort üblicherweise hinein? Vielen Dank! Liebe Grüße tt33tt

OK, Danke! Das Projekt habe ich auch intern durchgeführt.

Danke für die Antworten :-) Ich denke, dass die Kosten für einen Azubi niedriger als für einen Angestellten sind. In einem KGST-Gutachten wird für Auszubildende Kosten von 8,60 € pro Stunde gerechnet. Ich denke, dass das OK sein könnte oder? KGST (Kommunale Gemeinschaftsstelle für Verwaltungsmanagement) ist so etwas wie eine Unternehmensberatung für Kommunen/Landkreise, die auch von diesen getragen wird.

Hallo alle zusammen, ich habe für die Projektpräsentation eine Folie Kosten erstellt. Dort führe ich mich unter Personalkosten als einzige Person auf. Um den Stundenlohn auszurechnen, habe ich ich einfach das Monatsgehalt auf die Arbeitszeit heruntergebrochen: 5,44 €/h (3. Ausbildungsjahr, TVöD) Da ich 35std. für das Projekt berechnet habe, bin ich auf 190,49 € gekommen. Eigentlich sind die Kosten ja noch höher, da die Arbeitgeberanteile von Krankenversicherung etc. nicht hereingeflossen sind. Welchen Stundenlohn soll ich am besten nehmen? Vielen Dank und liebe Grüße!

Es ist ja nicht gar nicht so, dass mir das überhaupt nicht nicht bekannt wäre:rolleyes: Nach meinen Informationen ist es sogar möglich das legal abzuwickeln Das versuche ich gerade, auch wenn das eigentlich ganz natürlich komplett ungewöhnlich ist.

Das heißt, du empfiehlst mir doch noch ein Pflichtenheft zu erstellen? Durch diverse Störeinflüsse bin ich bei 35:15h. Das Anfangs erstellte Pflichtenheft habe ich wieder herausgerechnet (ca. 3h inkl. mehrere Besprechungen).

Danke für die Antwort Patrick! Momentan sind es 15 Minuten zusätzlich. Meine Projektdokumentation ist aber erst zu ca. 10% fertig. Ich habe schon einen anderen Thread zum Thema Pflichtenheft angefangen, was eigentlich auch noch herein müsste. Hm.... LG Flo