Servus Community,
unsere Geschäftsleitung möchte eine Liste aller sicherheitsrelevanten Passwörter haben und jetzt suchen wir nach einer Lösung, mit der wir alle leben können. Die Systemverwaltung gibt diese Passwörter selbstverständlich nur sehr ungern heraus und die GL
möchte sich natürlich für den Falle eines Falles absichern. Die rechtliche Situation ist eindeutig, die GL hat das Recht die Passwörter anzufordern.
Wir sind bei den Überlegungen jetzt da angekommen, dass wir für die GL jetzt einen eigenen Admin Account anlegen (gladmin) und würden diesen jetzt gerne auf das notwendigste einschränken. Idealerweise keine lokale Anmeldung (weder auf Servern, noch auf Workstations,
keine Änderung von Benutzerpasswörter etc.), sondern im Grunde müsste dieser gladmin nur der Lage sein, dass Passwort des Domänenadministrators zurückzusetzen. Damit wäre die GL dann in der Lage, die ganze Sache zu übernehmen. (Wie) Geht das überhaupt?
Gibt es dafür zB eine Best Practice Vorgehensweise? Auch würden wir dann die entsprechenden Überwachungsrichtlinien konfigurieren, evtl. wäre das jedoch schon Gegenstand eines entsprechenden Tutorials...
Thx & Bye Tom
