Liebe Community,
mein Informatiklehrer hat einen Freund von mir und mich mit der Lösung des folgenden Problems beauftragt: In der Schule haben wir einen Linuxserver (Skolelinux). In den beiden PC-Räumen stehen Windows-PCs. Das Problem besteht darin, dass man sich mit seinem Usernamen und Passwort am Server anmeldet und auf dem PC Administratorrechte zugewiesen bekommt. Schüler können nun wie sie wollen in den tiefsten Systemeinstellungen „spielen“, andere PCs shutdownen und sogar den PC-lokalen Admin Account sperren. Kann man dieses Problem lösen? Vielen Dank im Vorraus!!!
Liebe® pogang,
welches Windows ist auf den Rechnern installiert?
Die Benutzer dürfen natürlich keine Administratorenrechte haben.
Normalerweise reicht dazu eine zentrale Benutzerwaltung aus. Gibt es eine? Läuft das Samba auf dem Linux-Server als Primärer Domänen Controller? (Ich vermute, dass das nicht der Fall ist.) Wenn Ihr das alles eingerichtet habt besteht die Möglichkeit jedem Windowsrechner bestimmte Systemrichtlinien zuzuweisen, mit denen man bestimmte Einstellungen zentral festlegen kann.
hoffe es hilft.
Michael
Die Administratorrechte betreffen nur den Zugang zum Server, nicht aber den zu anderen PC’s die auf diesem Server angemeldet sind. Lasst euch mit dieser Frage nicht aufs Glatteis führen.
Hi guck mal hier:
http://maintainer.skolelinux.org/debian-edu-doc/de/d…
Generell solltest Du stante pede eine Gruppe Schüler einrichten und alle Schüler dieser zurordnen.
Die Gruppenrecht musst Du soweit reduziern, dass nur noch grundlegende Aktionen möglich sind
ich weiß keine spontane Lösung und man verbietet mir diese Antwort mit weniger als 80 Zeichen zu verschicken
Hallo,
auf die Schnelle fällt mir da nichts ein.
Aber vllt. hilft ein Blick auf die deutschsprachigen Seite http://www.skolelinux.de/
Skolelinux basiert auf Debian, das auch Grundsystem von Ubuntu ist.
Im Handbuch wird auf die Vergabe der Benutzerkonten eingegangen.
Es kann nur einen Benutzer für Root-Rechte geben.
Normale user sollten mit jeweiligem Benutzerkonto und Passwort eingerichtet werden.
Falls Du nicht weiterkommst, so poste das Problem mal auf der skolelinux-mailinglist.
Gruß
newplayer
Das Problem besteht darin, dass
man sich mit seinem Usernamen und Passwort am Server anmeldet
und auf dem PC Administratorrechte zugewiesen bekommt. Kann man dieses Problem lösen? Vielen
Dank im Vorraus!!!
Hi pogang.
Vielleicht wurde bei der Installation vergessen das root passwort zu vergeben. Dadurch existiert womöglich kein privilegierter root Account, weshalb dann jeder user mittels sudo root rechte erlangen kann. Ist u.a. auch hier erwähnt:
http://maintainer.skolelinux.no/debian-edu-doc/de/im…
Das stammt hieraus wo du mehr Infos erhältst:
http://maintainer.skolelinux.no/debian-edu-doc/de/de…
Siehe z.B. Punkt:
3.2. Administration und schau mal was dir Cfengine für Möglichkeiten bietet.
Ansonsten benutze Linux-Standard Tools um das zu bereinigen (whoami groups shadowsuite). Infos dazu findest du u.a. hier:
http://openbook.galileocomputing.de/linux/linux_kap1… bzw. Haupseite hier:
http://openbook.galileocomputing.de/linux/
Viel Erfolg, Andy.
Tut mir Leid, da hab ich keine Erfahrung
lG
Hallo,
sorry, ich habe keine Ahnung, woran es liegen kann.
Gruß aus Hamburg,
Andrey