Zugriffsrechte in Remote Desktop
Zugriffsrechte erlauben einem Remote Desktop-Admin, einer Liste Computer hinzuzufügen und mit diesen Computern zu kommunizieren.
Wenn auf einem Clientcomputer keine Zugriffsrechte eingerichtet sind, kann dieser Computer nicht mit Remote Desktop verwendet werden. Zugriffsrechte werden im Abschnitt „Entfernte Verwaltung“ der Systemeinstellung „Freigaben“ auf den einzelnen Clientcomputern eingerichtet.
Welche Zugriffsrechte empfehlenswert sind, hängt davon ab, wie der Clientcomputer verwendet werden soll.
Wird der Computer in einem öffentlich zugänglichen Bereich (z. B. einem Computerlabor) verwendet, empfiehlt es sich, den Admins umfassende Zugriffsrechte zuzuweisen.
Wird der Computer nur von einer Person verwendet, solltest Admins keine umfassenden Zugriffsrechte erteilen und dem:r Benutzer:in erlauben, einige Verwaltungsaufgaben auszuführen, etwa das Erstellen eigener Passwörter und das Festlegen von Zugriffsrechten.
Wichtig: Der Remote Desktop-Adminzugriff kann missbraucht werden, um unberechtigt die Steuerung des Bildschirms eines Benutzers zu übernehmen oder Dateien eines Benutzers zu löschen. Überlege genau, wem du Adminzugriff erteilst und welche Zugriffsrechte du wählst.
Wenn du den Zugriff auf den Computer mit Remote Desktop zulassen, kann der Admin den Clientcomputer im Fenster „Computerstatus“ sehen und zu Berichten des Typs „Netzwerktest“ hinzufügen, selbst wenn keine anderen Zugriffsrechte ausgewählt sind.
Optionen für „Entfernte Verwaltung“ in der Systemeinstellung „Freigaben“
Die folgende Tabelle zeigt die Optionen im Abschnitt „Entfernte Verwaltung“ der Systemeinstellung „Freigaben“ und die entsprechenden Funktionen von Remote Desktop.
Für einige Befehl müssen auf Clientcomputern mehrere Zugriffsrechte festgelegt werden. Für den Befehl „Pakete installieren“ sind zum Beispiel die Zugriffsrechte „Objekte kopieren“ und „Objekte löschen und ersetzen“ erforderlich.
Möchtest du einem:r Admin zusätzliche Zugriffsrechte gewähren, etwa die Umbenennung der Freigabenamen von Computern erlauben, wähle „Einstellungen ändern“ aus.
Auswählen | … für folgende Adminrechte |
|---|---|
Beobachten | „Kommunikation“ > „Beobachten“ |
Steuern | „Kommunikation“ > „Steuern“, „Bildschirm freigeben“, „Bildschirm sperren“ und „Bildschirmsperre aufheben“ Diese Option muss aktiviert werden, um die Funktionen „Client-Software aktualisieren“ und „Client-Einstellungen ändern“ verwenden zu können. |
Berichte erstellen | Mithilfe des Menüs „Bericht“ kannst du Berichte über Hardware und Software erstellen und die Spotlight-Suche verwenden. Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Apps öffnen und beenden | „Verwalten“ > „Programm öffnen“, „Objekte öffnen“, „UNIX-Befehl senden“ und „Aktuellen Benutzer abmelden“ Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Einstellungen ändern | „Verwalten“ > „Computer umbenennen“, „UNIX-Befehl senden“ und „Startvolume festlegen“. Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Objekte löschen und ersetzen | „Verwalten“ > „Objekte kopieren“, „Pakete installieren“, „UNIX-Befehl senden“ und „Papierkorb entleeren“. Auch Löschen von Objekten aus Berichtsfenstern. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“ und „UNIX-Befehl senden“ zu verwenden. |
Textmitteilungen senden | „Kommunikation“ > „Nachricht senden“ und „Chat“ |
Neu starten und ausschalten | „Verwalten“ > „Ruhezustand“, „Ruhezustand beenden“, „Neustart“, „UNIX-Befehl senden“ und „Ausschalten“. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“ und „UNIX-Befehl senden“ zu verwenden. |
Objekte kopieren | „Verwalten“ > „Server“ > „Objekte kopieren“, „UNIX-Befehl senden“ und „Pakete installieren“. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“, „Client-Einstellungen ändern“ und „UNIX-Befehl senden“ zu verwenden. |