Adminless

Der Ansatz, Geräte ohne lokale Administratoren bzw. “Adminless” zu betrieben sollte immer verfolgt werden und ist aus Sicht Security unerlässlich.
Leider ist das nicht in jedem Szenario gleich gut umsetzbar. Dazu können einen aber verschiedene Tools wie z.B. LAPS, MakeMeAdmin, AdminByRequest und andere unterstützen.

RunAsRob & Intune - The Part-Time Admin

Ganz klar sollte kein Enduser lokale Administratorenrechte auf seinem Gerät haben. Leider gibt es nun aber immer noch Programme, die sich nicht ohne Adminrechte oder mit Silent-Parameter installieren lassen und auch keine Updateroutine anbieten. Oft sind CAD oder andere Zeichnungsprogramme...

19. July 2022