Datenzugriff des Admin verhindern

[thedon 10]

Hallo zusammen, ich betreue ein kleines Verwaltungsnetzwerk mit einem 2008R2 und W7 Clients.

Nun soll es auf dem Server eine Freigabe/Ordner geben, auf die ich als Admin keinen Zugriff haben soll und mir diesen auch nicht beschaffen kann.

Wäre dankbar für einen kleinen Tipp. Wenn möglich mit Bordmitteln.

LG

Andreas

[Sunny61 816]

Admin ist Admin ist Admin. Einen Admin kannst Du nicht aussperren, er hat Zugang zu den Werkzeugen mit denen er sich wieder Zugang verschaffen kann. Ein soziales Problem kannst Du nicht mit Technik lösen.

[thedon 10]

Danke für die Antwort Sunny, das war auch meine Reaktion auf die Anfrage.

Trotzdem...ein Tool zur Daten-Verschlüsselung bietet sich nicht an?

Ich muss mich halt selbst aussperren - mein Ehrenwort reicht nicht aus...

LG 

[Dunkelmann 96]

Verschlüsselung ist die gängigste Lösung für dieses Problem.

Sophos SafeGuard oder Symantec PGP sind vielleicht einen Blick wert.

[zahni 566]

Sicher könnten die User die  Daten irgendwie verschlüsseln.

Nur  dürfen die  dann nicht  kommen "ich habe mein Kennwort vergessen".

[*Cat* 19]

Sicher könnten die User die  Daten irgendwie verschlüsseln.

Nur  dürfen die  dann nicht  kommen "ich habe mein Kennwort vergessen".

Das Problem wäre dann hausgemacht und dessen würd ich mir ls Admin nichts annehmen.

Frei nach dem Motto: sowas kommt von sowas.

[Sunny61 816]

Trotzdem...ein Tool zur Daten-Verschlüsselung bietet sich nicht an?

Ich muss mich halt selbst aussperren - mein Ehrenwort reicht nicht aus...

Das Thema Passwort wurde ja schon genannt, wie sieht es mit Datensicherung aus? Bei der Datensicherung kannst Du dann auch nur alles oder nichts zurück sichern, wenn ein Verzeichnis vollständig verschlüsselt ist. Auch würde ich mir das schriftlich geben lassen, das Du nichts mit dem Passwort zu tun hast.

[NorbertFe 2.155]

Verschlüsselung ist die gängigste Lösung für dieses Problem.

Sophos SafeGuard oder Symantec PGP sind vielleicht einen Blick wert.

safeguard ist afaik angekündigt.

[MrCocktail 199]

@Norbert:

Meinst du abgekündigt?

[NorbertFe 2.155]

Ja. Doofe autoerkennung aufm Handy. ;)

[zahni 566]

Notfalls kann man auch in Word ein Kennwort setzen.

In aktuellen Office-Versionen ist das auch halbwegs sicher.

Und was von El***soft zu benutzen ist ja verboten ;)

[NorbertFe 2.155]

Efs fiel hier noch nicht als Stichwort. ;)

[thedon 10]

Hallo,

vielen Dank für die Anregungen...einer meiner ersten Gedanken ging auch dahin die Word-Dateien mit Kennwort zu sichern (bzw. sichern zu lassen).
Ich war mir aber nicht sicher, ab das tatsächlich "halbwegs" sicher ist....

Es geht ja echt nur darum, dass ich keinen Zugriff auf die Dateien habe - besser, dass ich sie nicht lesen kann.

Von mir gesichert sollen sie nach Möglichkeit werden. Alle anderen, die es nichts angeht sperre ich aus...

 

LG

Andreas

[djmaker 95]

Wenn User die Daten verschlüsseln kommst Du auch als Admin nicht ran (es sei denn Du setzt das Passwort des entsprechenden Users zurück, und das merkt man dann). Allerdings ist das keine Lösung wenn mehrere darauf zugreifen. Du könntest eventuell mit der Zertifkatsverwaltung arbeiten, da hört es aber dann auch bei mir auf.

[zahni 566]

Efs fiel hier noch nicht als Stichwort. ;)

 

Nein, aber das sollte man sich vielleicht nur antun, wenn man  genau weis was  man macht. Zumal der Admin dann sicher auch eine Recovery-Option konfiguriert..

bearbeitet 15. Mai 2013 von zahni