Forum

mathias

  • Trompeten statt Raketen!
Admin Account immer noch sinnvoll neben dem eigentlichen User??
September 01, 2024, 19:07:33
Hallo zusammen,

ich erinnere mich halbdunkel daran, dass aus Sicherheitsgründen einige Nutzer empfohlen haben, auf Macs dem eigenen Nutzer keine Admin Rechte zu geben und statt dessen einen eigenen Admin Account zu pflegen. Ist das immer noch empfehlenswert? Geht sich um Installation eines neuen MacBooks für meiner Tochter.

Danke im Voraus

Mathias.
_______
"Gestern ist mir die Milch runtergefallen. Die war nicht mehr haltbar!"

Florian

  • Zurück in der Zukunft
Re: Admin Account immer noch sinnvoll neben dem eigentlichen User??
Antwort #1: September 01, 2024, 21:36:09
Die Situation hat sich nicht grundlegend geändert.
Mit einem Admin-Passwort kann man halt schon mehr machen als ein einfacher Nutzer. Ich selbst habe nur einen Account, aber ich sage mal so, ich weiß zumindest ungefähr, was ich tue.
Außerdem kannst Du als Admin die Rechte der Tochter auch einschränken, falls das eine Rolle spielen sollte.

Dazu: https://support.apple.com/de-de/102142
_______
"If music be the food of love, play on!”
                         William Shakespeare
“We’re all going to be dead soon, and it really doesn’t matter anymore, so there’s zero pressure.”
Joe Mazzulla, Trainer der Boston Celtics über den Druck auf seinem Team.

mbs

Re: Admin Account immer noch sinnvoll neben dem eigentlichen User??
Antwort #2: September 02, 2024, 08:40:04
und statt dessen einen eigenen Admin Account zu pflegen. Ist das immer noch empfehlenswert?

Seit Mac OS X 10.7 wurden den Admin-Accounts viele Rechte entzogen, so dass das keine größere Rolle mehr spielt. Es gibt noch Unterschiede bei der Nutzung des UNIX-Befehls "sudo" und bei systemnahen Programmen mit "alter" Architektur, z.B. bei bestimmten Druckertreibern. Ansonsten ist der wesentliche Unterschied nur noch, dass bei der Bestätigung eines Verwaltungsvorgangs sich ein Admin "sofort" z.B. per Fingerabdruck ausweisen kann, während ein Nicht-Admin gefragt wird, welcher Administrator den anstehenden Vorgang genehmigen soll.

Bei neueren Macs mit Apple-Chips sind weitere Sicherheitsvorkehrungen hinzugekommen, die überhaupt nichts mehr mit der Mitgliedschaft in der Admin-Gruppe zu tun haben. Um das Betriebssystem bei einem Update aktualisieren zu dürfen, spielt jetzt eine Rolle, wie die Nutzer mit der Sicheren Enklave verknüpft sind und bei welchen Benutzern ein Schlüssel für die Entschlüsselung des System-Volumes abgelegt ist. Diese Benutzer werden "Volume-Eigentümer" genannt, was aber weder etwas mit Admins, sonstigen Benutzerrechten, noch mit dem Kaufeigentum zu tun hat.

mathias

  • Trompeten statt Raketen!
Re: Admin Account immer noch sinnvoll neben dem eigentlichen User??
Antwort #3: September 02, 2024, 20:18:27
Danke für die schnellen Rückmeldungen. Dann verzichte ich denke ich drauf.
_______
"Gestern ist mir die Milch runtergefallen. Die war nicht mehr haltbar!"