Overvejelser omkring rettigheder på win2000

Vi har valgt at gøre alle til lokale administratorer, det gør det nemmere nå man skal installere gennem logonscripet og lignende. Det eneste sted de har fulde rettigheder er så på deres egen maskine, resten styres af gruppetilladelser.

Hvis du kan nøjes med at udrulle de programmer i generere som ZEN pakker, kan i sagtens stække brugernes vinger. Jeg vil anbefale det. ZEN er et herligt værktøj til at styre sådanne ting :)

Problemet opstår, hvis der pludselig er en masse brugere der alligevel skal kunne installere noget manuelt. Men det er primært en politisk beslutning, virksomheden må tage.

Det giver en masse larm fra brugerne i startet... men så snart de er vænnet til tanken om, at pc'en ikke længere er deres egen lille legeplads, plejer det at gå fint. Brugerne skal lære at se pc'en som et værktøj de får stillet til rådighed for at løse nogle opgaver.

NanoQ

Vores brugere er almindelige brugere.
Vi har oplevet problemer med:
Sikkerhed i Registry
Sikkerhed på filniveau

Vi har rullet ud i et Windows NT 4.0 server miljø, og kan på det vis ikke styre sikkerhed gennem GroupPolicy som man kan i et Windows 2000 Server miljø.

De problemer vi har haft har vi løst gennem at give brugere nødvendige sikkerhedsindstillinger i Registry og på Filniveau for hvert enkelt program!

Der er ingen tvivl. De skal selvfølgelig være almindelige brugere. For mange kokke fordærver maden, og administrator rettigheder skal bruges med omtanke. Selv jeres administratore bør have en almindelig bruger konto, som de anvender, når de ikke har brug for administratorrettigheder.

Hvis du dele ud af administratorrettighederne vil du få følgende besværligheder.

1. ingen sikkerhed, da alle kan installere alt, ugså usikre ting og alle kan give og ændre rettigheder
2. ingen drift sikkerhed, da alle kan ødelægge installationer og lægge nettet ned med forskellige ting.
3. dårlig mulighed for support. Du kander ikke installationen og konfigurationen af de enkelte maskiner, ved ikke hvad der ligger på kan derfor ikke give ordentlig support.

Hilsen
Kim fra http://www.bufferzone.dk
http://www.fotx.net/bufferzone

Tak for jeres gode svar. Vi overvejer endnu mulighederne. jeg deler points imellem jer.