Admin einschränken oder Benutzer mehr Rechte erteilen

[xrated2 15]

Es gibt hier 1-2 Entwickler die für spezielle Programme Adminrechte auf ihrem PC haben, was eigentlich nicht so sein soll. Gibt es eine Möglichkeit diese Domänenaccounts weiter einschränken oder dem normalen Benutzeraccounts mehr Rechte zuzuteilen damit sie z.B. innerhalb Python die Pakete installieren dürfen?

Ich habe da keine Möglichkeit bis jetzt gefunden, sobald jemand in der Admingruppe vom lokalen PC ist, ist er Admin.

[Dukel 455]

Reicht es evtl, wenn diese Benutzer VMs nutzen? Dort können sie ja Admin Rechte haben.

[testperson 1.707]

Hi,

 

sobald der User Admin ist, kann er i.d.R. jede Einschränkung auch wieder aushebeln. Mehr "Rechte" für User: https://www.policypak.com/products/least-privilege-manager.html

 

Gruß

Jan

[xrated2 15]

VM wäre denkbar, darf der normale User diese auch auf dem PC starten? z.b. HyperV

Habe was gelesen das man das über den Authorization Manager steuern könnte. Habe nur grad keinen Hyper-V zum probieren da.

[Sunny61 807]

vor 4 Stunden schrieb xrated2:

VM wäre denkbar, darf der normale User diese auch auf dem PC starten? z.b. HyperV

Sollte IMO funktionieren.