Domänen Admin darf alles, wie schütz ich mein Account

[Witchhunter]

Hi,

ist eigentlich kein Problem als solches, nur intressiert mich das halt, bin ja auch nich so der Netzspezie
Also,
mein Arbeitsrechner (W2k Prof.) hängt in einer NT4.0 Domäne, jetzt hab ich einen Benutzer Witch eingetragen als Hauptbenutzer, in dem Account mach ich halt so das ganze Arbeitsgedönse.

Auf dem NT4 Server ist ein Domänen Admin eingetragen, Thomas.

Soa, jetzt das worauf ich hinaus will,
logt sich der Kollege / Chef mit dem Benutzernamen und Passwort des Domänen Admins an meiner Workstation ein, steht ihm der ganze Rechner uneingeschränkt zur Verfügung, kann auch in meine Dokumente und so rein, da kommt nicht, Zugriff verweigert oder so, Admin halt.

Wie kann ich dem Domänen Admin, die Rechte an meinem Dokumente & Einstellungen Ordner entziehen?

bis denne

[Elminster]

Der einfachste Weg wäre wohl über die Dateiverschlüsselung EFS - da kann der Admin zwar auch ran, aber erst über umwege. Du kannst natürlich auch Drittanbieter Tools nehmen.
Den Ver- und Entschlüssler finde ich persönlich ganz lustig: http://www.activeoption.de/programme/schluessel.php - gibt sicher bessere Tools auch als Freeware


***Edit***
PS: Vielleicht steh ich jetzt gerade auf dem Schlauch (wie schon des öfteren), aber ich überleg gerade, ob ein NT-Admin überhaupt Recovery-Agent ist oder ob es in dem Fall nicht ohnehin nur der lokale W2k-Prof Admin wäre? *denk*
***Edit***

[ 09. August 2001: Beitrag editiert von: Elminster ]

[jackhollister]

Verschlüssel die Dateien doch einfach.

Jack

ich sollte mal schneller tippen lernen......

[ 09. August 2001: Beitrag editiert von: Jackhollister ]

[Witchhunter]

Hi,

jo, an Verschlüsselung hab ich auch gedacht gehabt, hab nur gedacht, es geht auch ohne, naja Verschlüsselungstools von Drittherstellern, ein gebranntes Kind....
hatte mal ne super Freeware, die hat ordentlich verschlüsselt und konnte dann den eigenen Key nich mehr entschlüsseln.

bis denne

[Elminster]

Ist der einfachste Weg. Was hast du denn so drauf was keiner sehen darf

[Melodic]

Du gibst einen Ordner nur dir als Hauptbenutzer Vollzugriff und dem Admin nicht, dann muß er sich als Hauptbenutzer anmelden. Das dürfte dir am veränderten Passwort auffallen.
Zumindestens siehst du dann den "Einbruch".

[Witchhunter]

<BLOCKQUOTE><font size="1" face="Tahoma">Zitat:</font><hr color="#003366" size="1">Original erstellt von Elminster:
Ist der einfachste Weg. Was hast du denn so drauf was keiner sehen darf <hr color="#003366" size="1"></BLOCKQUOTE>

Hi,

nichts, deshalb hab ich ja im ersten Beitrag geschrieben, ist kein Problem als solches, sondern nur rein interessenhalber.

bis denne

[Elminster]

Als Admin übernehme ich einfach den Besitz

[Felix 2k]

Zur Verschlüsselung kann ich PGP empfehlen, einfach, gut und SICHER !

Felix

[Micke]

ich weiß nicht ob das an eurer gemischten Domäne liegt -
aber in einer reinen w2k Domäne nimmst du den Domänenadmin aus der Administratorengruppe der workstation raus, und das war das ende seiner Macht.

Micke