Programm, welches nach erster Adminanmeldung das Konto sperrt

**Crow1985** · 20.05.2010, 11:43

Hallo,

für unsere Vertriebler, welche auch mal im Außeneinsatz unterwegs sind suche ich eine Möglichkeit ihnen temporär lokale Adminrechte zu geben um eventuell mal einen Drucker zu installieren.

Gibt es z.B. ein Programm, welches nach einmaliger Anmeldung den entsprechenden Account sperrt, so das man sich erst nach einem Eingriff durch die IT wieder mit diesem Account anmelden kann. Oder habt ihr andere/bessere Ideen?

MFG
Crow

**Crow1985** · 22.05.2010, 12:45

Ist durch ein Bash-Skript fast gelöst, bzw. hab einen Lösungsansatz.

**WITM55** · 25.05.2010, 14:48

Hmm... wenn es "nur" um die Zuordnung bzw. Einrichtung von Druckern geht, könnte man sich auch überlegen, ob man nicht die entsprechenden CUPS-Programme mittels SUID auf Root-Rechte hochstuft. Ist natürlich ein Sicherheitsrisiko, aber das ist deine Lösung auch: Er kann sich zwar nur einmal als Admin anmelden, danach ist der Account gesperrt, aber... wenn er erstmal Admin ist, ist er mit vollen Adminrechten drin. Dann könnte er auch seinen eigenen Account geschwind zur SUDO-Gruppe hinzufügen.