Den aktuellen Benutzer zur Administratorgruppe hinzufügen

[dcardon]

Hallo,
ein ähnliches Problem gibt es an unserer Berufsschule. Unternehmen bitten Praktikanten, einen PC mitzubringen, entweder um unsere Autodesk/Solidworks-Schulungslizenzen usw. zu nutzen oder um ihre eigene Firmensoftware zu installieren. Manchmal werden diese PCs sogar in die Domäne des Unternehmens eingebunden, in dem der Praktikant arbeitet. Daher benötigen sie Administratorrechte auf der Workstation.

Bei proprietärer Bildungssoftware ist Vorsicht geboten; oft sind die Lizenzen im professionellen Umfeld recht restriktiv.

Apropos proprietärer Lizenzen: Wir werden dem WAPT Enterprise Store neue Software mit dem Lizenztyp „proprietary_restricted“ hinzufügen. Nutzer müssen den Nutzungsbedingungen vor dem Download zustimmen. Dadurch können wir einige Programme anbieten, die wir bisher aus Lizenzgründen nicht im Store veröffentlicht haben.

Melden Sie sich bitte umgehend bei uns, falls Sie noch welche haben, die wir vergessen haben

Aufrichtig,

Denis

[jdziadek]

Hallo Julien,

Welche Software benötigen Sie, um den Zugriff Ihrer Benutzer einzuschränken und ihnen die Möglichkeit zur Selbstinstallation von Software zu bieten?

Können wir bei der Erreichung dieses Ziels zusammenarbeiten?

Das Problem ist, dass wir es überhaupt nicht wissen; wir haben viele Lehrerforscher, die Software testen, um zu sehen, ob sie einem Bedarf gerecht wird, sodass sie die Software möglicherweise zum Testen benötigen und danach nie wieder darauf zurückkommen.

Es ist möglicherweise nicht möglich, allen Lehrkräften die lokalen Administratorrechte zu entziehen, aber wir haben andere Schulen gesehen, die dies erfolgreich für die überwiegende Mehrheit der Nutzer in einem gut ausgelasteten Selbstbedienungssystem umgesetzt haben. Indem man die mit diesem Konto verbundenen Risiken (insbesondere das erhöhte Risiko von Ransomware-Angriffen) und die begrenzten Vorteile bei einem vollen Selbstbedienungssystem erläutert, kann man viele dazu bewegen, die Änderung zu akzeptieren.

Neben der einfachen Umstellung auf lokale Administratorrechte ist es aus Sicherheitsgründen ratsam, das Hauptbenutzerkonto nicht als lokalen Administrator zu verwenden. Erstellen Sie stattdessen ein separates lokales Konto auf demselben Rechner, das gelegentlich für Installationen, aber nicht für den täglichen Gebrauch genutzt werden kann. Wenn dieses Konto lokal ist und keinen Zugriff auf Netzwerkressourcen usw. hat, wird die tägliche Nutzung durch die Benutzer verhindert, wodurch diese dazu angehalten werden, ihre Konten mit eingeschränkten Rechten zu priorisieren.

Aufrichtig,

Denis

Hallo, vielen Dank für Ihre Antwort. Für das Hauptkonto (ohne Administratorrechte) verwenden wir diese Lösung schon seit Längerem. Dadurch wird, wie Sie schon sagten, verhindert, dass man versehentlich irgendwo anklickt und unnötige Software installiert. Wir wollten diese Lösung nur für Leihgeräte einführen, die ungefähr einmal im Monat neu installiert werden.
Vielen Dank für die Antwort