Kann man einem Administrator den Zugriff auf ein Verzeichnis verweigern?

[Dejan Vu]

Mein Tipp: Verleih dein Laptop nicht. Denn besser wird es dadurch garantiert nicht.
Aber wenn Du z.B. unter Androhung von Bierkästen o.ä. dazu gezwungen wirst: Sichere alles Persönliche und lösche den Ordner. Dann ist Ruhe.

Lustig wird das, wenn Du deinen Laptop verseucht zurück bekommst. Ich hab das mal mit meiner Tochter gemacht.
Neeeein, ich hab nicht [b]sie[/s] verliehen, sondern ihr den Laptop.
Und auch nicht [b]sie[/s] kam verseucht zurück, sondern der Laptop.

Ich weiß also, wovon ich spreche.

[jobo]

Ich hab mich noch nie intensiv damit beschäftigt, aber mglw. wären die Policies ein Hebel. Mit den Policies kann man ein Windows System ziemlich vernageln, evtl. das "Besitz übernehmen" verbieten.
Sinnvoll könnte es auch sein, den fraglichen Account als normalen User einzurichten, der "alles darf" was die eben so dürfen und für Installationszwecke einen separaten Admin Account anzulegen, den der normale User dann verwenden muss. Dann muss natürlich dieser Account weitgehend eingeschränkt werden.
Die 2 Account Technik verhindert jedenfalls erstmal unbeabsichtige Infektionen oder Drag and Drop Kamikaze wenn man sich morgens den heißen Kaffee in der Linken über den rechten Unterarm schüttet.

Problematik mit den Policies ist allerdings, dass man dass vielleicht nicht mal eben an einem Tag sauber- also wasserdicht- hinbekommt.

[TRomano]

Viel zu viel Aufwand ... so wie die Vorredner geschrieben haben: Daten sichern, Daten löschen und gut ist. Hauptsache man erwischt dann alle persönlichen Dinge (habe selber auch Dokumenten-Ordner von der SSD weg auf die Platte gelegt und somit sind sie nicht mehr im User-Directory).

[himitsu]

Einfache Lösung:
* BIOS/EFI/UEFI absichern (damit man z.B. die Bootreihen nicht ändern und so ein externes LiveOS starten kann)
* Und im Windows dem "Gast" nur die nötigen Rechte geben.

[jobo]

Zitat von TRomano:

Viel zu viel Aufwand ... so wie die Vorredner geschrieben haben: Daten sichern, Daten löschen und gut ist. Hauptsache man erwischt dann alle persönlichen Dinge

Naja, die eigene Datensicherung byw. das *vollständige" Entfernen ist schon für sich ein Aufwand (jenachdem wie man so Ordnung hält), gespeicherte Passwörter im Browser nutzt usw. usf.
Gelöst ist dann immer noch nicht, wie und ob der Ausleiher den Rechner verseucht.
Das Internet bietet auf die Schnelle folgenden Vorschlag für die Nutzung der Policies. Ist zwar für XP, aber da kann man sicher noch mehr finden je nach benötigter OS Version und gewünschtem Absicherungslevel.
http://www.wikihow.com/Disable-Take-...-in-Windows-XP

[himitsu]

Zitat:

gespeicherte Passwörter im Browser usw.

eigenes Benutzerkonto für den Ausleiher > eigene Browsereinstellungen > getrennte Paswortlisten usw.
> automatisch gesperrte Verzeichnisse in den Standardbenutzerverzeichnissen (unter C:\Users)

[jobo]

Code:

eigenes Benutzerkonto für den Ausleiher

Das Problem ist doch nicht das neue Konto, klar dass das eigene (Browser)Pw hat- wär ja sonst auch ne Katastrophe-, sondern dass dieses neue Konto auch Admin sein soll. Der kann das PW des Verleiher Kontos ändern und sich dann dort anmelden.

[himitsu]

Die Frage ist eher: Warum muß das ein Administratorkonto sein?
Man kann auch ein normales Gast- oder Benutzerkonto erstellen und wenn wirklich zusätzlichr Rechte nötig sind, dann gibt man sie für diesen Benutzer einzeln frei.

Nur weil jemand die Merkel in einer bestimmten Sache vertreten soll, macht man ihn/sie nicht gleich ganz zum/zur Bundeskanzler(in), sondern gibt ihm/ihr einfach nur die nötigen Befugnisse.

[TRomano]

@Jobo:

Na klar sind die "Verseuchungsprobleme" damit nicht gelöst, aber der schöne Günther wollte ja ursprünglich nur keinen Zugriff auf seine persönlichen Daten ermöglichen.