> Hallo Martin. Da muss ich Dir leider widersprechen. Ich würde Dir
> gerne ein Bild von den Firewall Einstellungen schicken. Angemeldet als
> lokaler Administrator und alles grau. Da dreht keiner was dran. Wir
> haben das hier wegen iSCSI. Es ist nicht auszuschliessen, das man über
> entsprechende Registry-Einträge das aushebeln kann, aber wenn die
> Policy das nächste Mal verarbeite wird sind die wieder weg. Zudem
> könnte man Kunden Admins die Rechte zur Bearbeitung der Registriy
> entziehen. Machen wir hier so. Gruss Ingo
Das Bild kenne ich ((-:
Nicht per GUI, das ist schon klar. Aber wer hindert mich an regedit.exe?
Und "Rechte entziehen" geht nicht, wenn man Admin ist - ein Admin kann
sich IMMER alle Rechte durch Besitzübernahme wieder holen. Auch das
"wieder weg" nach dem nächsten Update werde ich als Admin relativ
einfach los - gpsvc in der Registry auf Start=4 setzen (disabled),
Reboot und dann alles unter HKLM|HKCU\Software\Policies löschen.
Das ist nicht "secure by design", egal wie Du es drehst ;-)
mfg Martin
NO THEY ARE NOT EVIL, if you know what you are doing:
Good or bad GPOs?
Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
