Sicherheitsprobleme bei lokalen Administrationskontos

[killerkarotte]

Hallo,

ich habe einen Kunden, bei dem alle Clients als lokale Admins laufen und sich nicht an der Domäne authentifizieren, obwohl eine Domäne vorhanden wäre. Ich habe mit dem Admin gesprochen und man wäre durchaus geneigt das zu ändern, allerdings wollen erst die Chefs überzeugt werden, weil es nicht ganz unbequem sei so zu arbeiten.

Kennt jemand ein möglichst offizielles Dokument in denen insbesondere die Gefahren von Installationen in denen Benutzer lokale Administrationsrechte besitzen beschrieben sind ? Ich hatte nach einem Sicherheitsleitfaden von Microsoft gesucht wurde aber nicht fündig. Kennt jemand so ein Dokument von MS oder einer anderen Institution?

Grüße
KK

 

[Bodoman]

Wenn sie sich nicht an der Domäne anmelden, wie greifen die dann auf Netzwerkresourcen zu

Der einzigste Grund ist, warum ich meine Nutzer nicht als Lokale Admins laufen lasse ist, weil ich keine Lust habe jedesmal zu gucken, wenn die irgendeinen Mist bauen oder was verstellen, was Sie in Oberschlauen Zeitschriften gelesen haben, um Ihre Rechner zu Tunen . Weil Arbeit hat man ja auch so schon genügend, seine Infrastruktur am laufen zu halten.