Es ist mir schleierhaft, wie du von temporär vergebenen Adminrechten auf Buchhaltuns PCs während Updates/Anpassungen darauf kommst, dass sofort 2/3 aller PCs der kompletten Domäne danach kompromitiert sind?
Sicherheitsstrategien bestehen aus vielen Einzelkomponenten....

Zitat von W_Dackel

Migrationen sind ein Graus, mir graut schon wieder davor wenn wir im Unternehmen endgültig auf Win 7 umstellen...

Mir ist eine Komplettumstellung wesentlich lieber, wie gleichzeitig sehr viele verschiedene BS zu administrieren

Zitat von cad

Mir ist eine Komplettumstellung wesentlich lieber, wie gleichzeitig sehr viele verschiedene BS zu administrieren

Haste Recht, hängt aber auch von der Größe des Vereins und der verfügbaren ITs ab.

Hallo CAD

Natürlich spielt dies auch immer eine Rolle Felix.

Rollouts in großen Firmen werden sowieso, meiner Erfahrung nach, immer nur Abteilungsweise durchgeführt und sind zeitlich absehbar.

Zitat von cad

Es ist mir schleierhaft, wie du von temporär vergebenen Adminrechten auf Buchhaltuns PCs während Updates/Anpassungen darauf kommst, dass sofort 2/3 aller PCs der kompletten Domäne danach kompromitiert sind?

genau dies

Zitat von W_Dackel

wenn der Admin so lange mit einem großen Stock neben dem MA steht jedenfalls

wer glaubst du macht die Updates/Patches/...?
Solange man administriert, ist der Admin am PC, i.d.R. ist der Mitarbeiter dann sonstwo, aber sicher nicht an Maus und Tastatur (nur bei Fernwartung kann dies sein, aber dann ist er auch nur physisch scheinbar an Maus und Tastatur).