Zugriffsrechte in Remote Desktop
Zugriffsrechte erlauben einem Remote Desktop-Administrator, einer Liste Computer hinzuzufügen und mit diesen Computern zu kommunizieren.
Wenn auf einem Clientcomputer keine Zugriffsrechte eingerichtet sind, kann dieser Computer nicht mit Remote Desktop verwendet werden. Zugriffsrechte werden im Abschnitt „Entfernte Verwaltung“ der Systemeinstellung „Freigaben“ auf den einzelnen Clientcomputern eingerichtet.
Welche Zugriffsrechte empfehlenswert sind, hängt davon ab, wie der Clientcomputer verwendet werden soll.
Wird der Computer in einem öffentlich zugänglichen Bereich (z. B. einem Computerlabor) verwendet, empfiehlt es sich, den Administratoren umfassende Zugriffsrechte zuzuweisen.
Wird der Computer von einer Person verwendet, sollten Sie Administratoren keine umfassenden Zugriffsrechte erteilen und dem Benutzer erlauben, einige Verwaltungsaufgaben auszuführen, etwa das Erstellen eigener Passwörter und das Festlegen von Zugriffsrechten.
Wichtig: Der Remote Desktop-Administratorzugriff kann missbraucht werden, um unberechtigt die Steuerung des Bildschirms eines Benutzers zu übernehmen oder Dateien eines Benutzers zu löschen. Überlegen Sie genau, wem Sie Administratorzugriff erteilen und welche Zugriffsrechte Sie wählen.
Wenn Sie den Zugriff auf den Computer mit Remote Desktop zulassen, kann der Administrator den Clientcomputer im Fenster „Computerstatus“ sehen und zu Berichten des Typs „Netzwerktest“ hinzufügen, selbst wenn keine anderen Zugriffsrechte ausgewählt sind.
Optionen für „Entfernte Verwaltung“ in der Systemeinstellung „Freigaben“
Die folgende Tabelle zeigt die Optionen im Abschnitt „Entfernte Verwaltung“ der Systemeinstellung „Freigaben“ und die entsprechenden Funktionen von Remote Desktop.
Für einige Befehl müssen auf Clientcomputern mehrere Zugriffsrechte festgelegt werden. Für den Befehl „Pakete installieren“ sind zum Beispiel die Zugriffsrechte „Objekte kopieren“ und „Objekte löschen und ersetzen“ erforderlich.
Möchten Sie einem Administrator zusätzliche Zugriffsrechte gewähren, etwa ihm die Umbenennung der Freigabenamen von Computern erlauben, wählen Sie „Einstellungen ändern“ aus.
Wählen Sie ... | ... für folgende Administratorrechte |
|---|---|
Beobachten | „Kommunikation“ > „Beobachten“ |
Steuern | „Kommunikation“ > „Steuern“, „Bildschirm freigeben“, „Bildschirm sperren“ und „Bildschirmsperre aufheben“ Diese Option muss aktiviert werden, um die Funktionen „Client-Software aktualisieren“ und „Client-Einstellungen ändern“ verwenden zu können. |
Beobachtung anzeigen | Sie können festlegen, dass das Symbol in der Symbolleiste automatisch geändert wird, um den Benutzer darüber zu informieren, wenn der Computer beobachtet oder gesteuert wird. |
Berichte erstellen | Mithilfe des Menüs „Bericht“ können Sie Berichte über Hardware und Software erstellen und die Spotlight-Suche verwenden. Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Apps öffnen und beenden | „Verwalten“ > „Programm öffnen“, „Objekte öffnen“, „UNIX-Befehl senden“ und „Aktuellen Benutzer abmelden“ Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Einstellungen ändern | „Verwalten“ > „Computer umbenennen“, „UNIX-Befehl senden“ und „Startvolume festlegen“. Diese Einstellung ist erforderlich, um „UNIX-Befehl senden“ zu verwenden. |
Objekte löschen und ersetzen | „Verwalten“ > „Objekte kopieren“, „Pakete installieren“, „UNIX-Befehl senden“ und „Papierkorb entleeren“. Auch Löschen von Objekten aus Berichtsfenstern. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“ und „UNIX-Befehl senden“ zu verwenden. |
Textchat starten oder Nachricht senden | „Kommunikation“ > „Nachricht senden“ und „Chat“ |
Neustarten und ausschalten | „Verwalten“ > „Ruhezustand“, „Ruhezustand beenden“, „Neustart“, „UNIX-Befehl senden“ und „Ausschalten“. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“ und „UNIX-Befehl senden“ zu verwenden. |
Objekte kopieren | „Verwalten“ > „Server“ > „Objekte kopieren“, „UNIX-Befehl senden“ und „Pakete installieren“. Diese Einstellung ist erforderlich, um „Client-Software aktualisieren“, „Client-Einstellungen ändern“ und „UNIX-Befehl senden“ zu verwenden. |