情シス特化型メディア SYSZO

投稿日時 - 2016.11.16 22:02:12

中殿筋さん

クライアントのAdministrator管理は?

皆さんは一般ユーザーに貸与しているパソコン(ドメイン参加済)にローカルでAdministratorを付与していますか?
今のWindowsは基本的にAdministratorは使えないようになっていますがわざわざ使えるようにして貸与して何かトラブルがあったときはシス官の私がログインしています。
ただパスワードは更新できないし、台数が増えれば管理しにくいです。

皆さんはどんな運用していますか?

0
いいね
2016.11.16 22:25
しとさん
[Administrator] というアカウントは無効にしたままです。

それとは別の名前 [hoge-Admin](仮称)でローカル管理者アカウントを作成して登録してあります。

どの程度の効果があるかは未定ですが、管理者アカウントの名前がわかるのは良くないと考えています。
1
いいね
2016.11.16 23:31
ラムチョップさん
しとさんと同じです!
でも、そのユーザのパスワードは教えてないのでローカルのユーザでログインするのは情シスだけです。
ADのユーザにも管理者権限あるのでいいんでしょうね。
1
いいね
2016.11.17 08:01
ユキさん
クライアント端末管理ソフトで、ドメイン内のPCローカル管理者パスワードは一括変更してます。
1
いいね
2016.11.17 08:10
yossiさん
Flash Playerの更新を各自で出来るように管理者権限つけてます。ほんとは付けたく無いんですが…。
1
いいね
2016.11.17 10:38
くろんさん
FlashPlayerの更新は、自動設定にしておけば、ユーザー権限で利用中でも勝手に更新されなかったですか?
2
いいね
2016.11.23 01:12
中殿筋さん
皆さんありがとうございます!
やはりadministratorで運用するのはやめておいた方がいいですよね…一番良いのはユキさんの方法かな~
0
いいね
2016.11.23 10:37
desatoさん
ウチでは ユーザのパソコンは「自分でセットアップして 自分で面倒を見ろ」なのでadministrator権限を持っています が 自分のユーザをアドミ権限にするかもユーザ自身が決めてます

ウチの場合は”ヘビーユーザ”から”メールをやるのが精いっぱい”という人までいろいろなので、勝手にやれ です もちろん、ネットワークとかアンチウィルスとかはルールに従ってもらいます 
0
いいね
2016.12.08 00:01
名ぽんさん
ローカルユーザーのAdministratorは使用禁止にしています。
運用上、ドメインユーザーにはアドミニ権限を付与していますね。
細かいルールはサーバーのグループポリシーで凌いでいます。
1
いいね
コメントする

ログインしてからコメントできます

急上昇ワード

更新2017.06.25 14:11

SYSZO応援企業