3.2. Berechtigungen über lokale Gruppen
Ist der Computer nicht in eine Domäne eingebunden, müssen Sie für die Administratoren von PFS-Protect die lokale Gruppe PfsAdmins anlegen.
Nur Mitglieder der lokalen Gruppe PfsAdmins haben die Berechtigung Einstellungen zu ändern.
Nachdem Sie die Gruppe angelegt haben, fügen Sie Benutzer und Gruppen hinzu.
Soll der Computer auch vor Benutzern mit Administratorberechtigungen geschützt werden, nutzen Sie besser die Basic Authentifizierung.
Das verhindert, dass sich beliebige Administratoren zur Gruppe PfsAdmins hinzufügen und somit das System steuern können.
Eine einfache Variante zum erstellen der Gruppe bietet die Kommandzeile.
Öffnen Sie eine Eingabeaufforderung (cmd.exe) als Adminsitrator.
1. Gruppe anlegen
Zum anlegen der Gruppe PfsAdmins führen Sie folgenden Befehl aus:
net localgroup PfsAdmins /ADD
2. Benutzer hinzufügen
Um den aktuellen Benutzer hinzuzufügen, können Sie folgenden Befehl benutzen:
net localgroup PfsAdmins %USERNAME% /ADD
