[HaBo]

mikezzz

Anzeige

Hallo!

Ich habe einen Server, der permanent läuft (Notes, Web, DSL-Server) an dem ich sinnvollerweise keine ADMIN-Kennung anmelden will, damit er läuft!

Daher habe ich einen User angelegt, den ich beim Starten dieser Kiste anmelde und der halt weniger Rechte hat.

Nun habe ich ein einziges Programm, daß erfordert zum Laufen Adminrechte!
Kann ich das irgendwie unter "Home-Edition" regeln?
Oder benötige ich da die Funktion der erweiterten Policies von Professional?!?

Gruß
Mike

Johnson

Es ist wahrscheinlich nen dummer einwurf, aber wäre es nicht GERADE günstig auf dem EIGENEN Server Admin zu sein ?(. Ich geh jetzt mal davon aus dass das nen seperater rechner ist, an dem nicht deíne Oma udn deine Tante spielen. Wozu also weniger Rechte? Ist doch schwachsinn.

Achso ... du hast nen Server unter XP Home laufen ?!?!
Ohne Worte !

Chris

Der Nachteil daran, als Administrator auf einem Server angemeldet zu sein oder einen Dienst mit diesen Rechten laufen zu lassen ist, dass auch bei einem möglichen Missbrauch eines Dienstes (z.B. durch ein Exploit) dem Eindringling volle Administratorrechte zur Verfügung stehen.

Im Gegenteil.

Also lieber lass' ich nen Server unter XP Home laufen, der anständig konfiguriert worden ist, als einen mit $was_schlägstn_vor?, der schlecht konfiguriert ist - z.B. auf dem ein Dienst mit root-Rechten läuft

Erst denken - dann schimpfen.

mikezzz

Richtig!
Genau das ist ja mein Problem!
Da dieser Server auch Mailserver ist, DSL-Flat hat usw. ist er natürlich für Eindringlinge ein "gefundenes Fressen"!
Deshalb möchte ich ihn eben möglichst sauber konfigurieren - dazu gehört auch, daß der permanent angemeldete User möglichst wenig Rechte hat.

Tja, besteht da unter der Home-Edition irgendeine Möglichkeit?
Wie seht ihr das?

Gruß
Mike

magenbrot

ich weiss jetzt nicht, ob das bei der Home-Edition funktioniert. Aber öffne mal die Eigenschaften-Seite von der Verknüpfung/dem Programm und kuck mal, ob du irgendwo ne Option setzen kannst "Unter anderem Benutzernamen ausführen" oder sowas ähnliches.

hamill

die Dienste wie webserver u a, die permament verfügbar sein sollen, laufen ja wohl hoffentlich nicht nur, wenn ein Benutzer eingebucht ist, oder hab ich da was verpaßt?

TnT

Rechtsklick auf das Programm ---> "Ausführen als..." ----> bei "Folgende Benutzer" den Punkt hinmachen und dort den Administrator + Passwort eintragen.

mikezzz

Danke für die Tips!

Aber:
Es ist DEFINITIV so, daß manche meiner Anwendungen (z.B. der Lotus-Notes Server-Prozess) NUR dann läuft, wenn ein Aministator (oder zumindest ein User der die Rechte hat!) angemeldet ist...
:-(

Genau da beginnt ja mein Problem.

Und die Idee mit dem "Ausführen als ..." klappt hervorragend - jedoch muss ich als Admin das nach jedem Reboot manuell erst machen, damit die Anwendung läuft...
Das wollte ich verhindern, ist doch lästig, oder?
;-)

Gruß
Mike

4future

der kann doch bestimmt im hintergrund als diemst laufen

Johnson

Ähja, ich bezieh mich jetzt mal explizit auf Chris. Es sollte kein Schimpfen sein. Trotzdem:
Terror mit Hackern und Exploitz? Deshalb sollte der Server sicher konfiguriert sein und ... naja Firewall etc.
XP Home Server? Na Hallo? Alternativen? Wie wärs mit Windows Server Edition oder ner Linux Variante?
Dürften sich besser eignen als das 08/15 User Windoof.

sheepd

Also, erstmal, Linux aufzusetzen so ohne weiteres, dabei noch als Internetgateway und Webserver zu konfigurieren is schon mal ein ganzer Haufen Aufwand, wobei man nicht gewarnt wird, wenn man etwas unsicheres etc. tut.
Ein schlecht konfigurierter Linux-Server ist meiner Meinung nach genau so unsicher wie ein einigermaßen "dichter" XP-Server.
Für die Lösung des Problems mit dem rumgefummel mit "Ausführen als..." gibt es meines Wissens nach lediglich unter WXP Pro einen Befehl namens "runas", der bei Home fehlt.

TnT

batch-Datei in den Autostart mit dem Befehl, was anderes würde mir da jetzt auch nicht einfallen.

sheepd

batch-Datei geht nicht, der Befehl, um per Kommandozeile Programme unter anderem Namen zu starten, ist meines Wissens nach 'runas', und den gibt's halt nur unter WXP Prof.

Chris

Dazu gehört auch, dass keine Rootdienste laufen.

Die haben mit Sicherheit mehr Potenzial, erfordern aber eben auch größeren Aufwand und tiefgehendere Kenntnisse (gerade Linux).
Ich weiss jetzt nicht, was das für ein Server ist, den Mike da betreiben will, aber für den Heimbereich ist ein Benutzerwindows als Server ok, wobei ich da eher zu Win2000 tendieren würde. Btw: Meine beiden Win2k-Server laufen problemlos. Alles eine frage der richtigen Administration! ;-)

btt:
Kann man die fragliche Anwendung als Dienst laufen lassen? Falls ja, tu es, lass den Dienst automatisch starten, dann brauchst du keinen Login mehr.

mikezzz

Ich habe den Server unter "XP-Home" laufen, da ich mit Linux lange herumgebastelt habe - irgendwann war's mir zu doof.
;-)

Weiterhin habe ich mir für mein Netzwerk 5 Lizenzen von Home-Edition gekauft (ja: GEKAUFT!). Und da hat es sich im Gesamtpreis kaum bemerkbar gemacht, als ich noch eine 6. Lizenz für den Server zusätzlich genommen habe.
Eine Pro-Version für den Server hätte aber finanziell nochmal richtig reingehauen.

SO - DESHALB habe ich home!

:-))

Die Idee mit dem Dienst ist ok - habe ich auch schon so versucht.
Aber dieser Dienst wird nicht gestartet! Auch nicht, wenn ein Admin angemeldet ist?!?!?
Obwohl dieser Dienst auf "automatisch starten" konfiguriert ist und als Systemdienst laufen soll...

Vermute mal, daß eben genau dieses Programm (mein Lotus-Notes Server) sich nicht einfach so als Dienst durch XP aufrufen läßt.

Gruß
Mike