Door Anoniem: Door Erik van Straten: Van de paar slimmerds die weten hoe ze policies ongedaan kunnen maken, mag en moet je verwachten dat ze redelijkerwijs weten wat ze doen. En als blijkt dat dit echt niet zo is, kun je die privileges altijd nog intrekken. Tweede account of niet: ze zijn dan admin, ze kunnen elke GPO al dan niet met dat tweede account ongedaan maken. Dat ontken ik toch niet? Als je messen bot maakt om te voorkomen dat gebruikers zich snijden, ergeren ze zich eerst dood en vervolgens gaan ze de messen zelf slijpen. Als je maar goed genoeg zoekt is er op bijna elk systeem wel een privilege escalation mogelijk (zie http://emerg.syslog.com/~jwilson/pics-i-like/tn/kurios119.jpg.html). Juist nu veel mensen thuis moeten werken (vanwege Corona), is het handig als je ze niet via de telefoon jouw admin wachtwoord hoeft te geven om VPN-software of whatever te kunnen installeren, Java te updaten etc. Security is m.i. niet dichttimmeren op een BOFH manier, maar wederzijds vertrouwen opbouwen. Dat je ...