- Bearbeitet
Ich hätte einen Vorschlag für die "produktive" Nutzung, der sich auch nach meinem Ermessen ziemlich schell umsetzen lassen würde.
Wenn es möglich wäre, die Liste der immer ausführbaren Programme dahingehend zu nutzen, eine Liste der möglichen ausführbaren Programme zu erstellen, so hätte man im Prinzip ein "richtiges" Sudo.
Sprich: ein Benutzer führt alle Programme, die er immer benutzen will oder muss, mit dem entsprechenden Haken aus.
Wenn er damit fertig ist, kommt ein richtiger Admin, korrigiert die Liste und lockt diese.
Anschließend kann der normale Benutzer alle diese Programme immer mit Adminrechten ausführen, alle anderen nicht.
Sollte ein Programm fehlen, kann der Admin die Liste kurzfristig wieder entsperren.
Im Prinzip würde eine XML- oder wie immer geartete Textdate ja reichen, die nur für SID 500 zum schreiben freigegeben ist.
Solle es möglich sein, das einzubauen, wäre das schon genial...
Wenn es möglich wäre, die Liste der immer ausführbaren Programme dahingehend zu nutzen, eine Liste der möglichen ausführbaren Programme zu erstellen, so hätte man im Prinzip ein "richtiges" Sudo.
Sprich: ein Benutzer führt alle Programme, die er immer benutzen will oder muss, mit dem entsprechenden Haken aus.
Wenn er damit fertig ist, kommt ein richtiger Admin, korrigiert die Liste und lockt diese.
Anschließend kann der normale Benutzer alle diese Programme immer mit Adminrechten ausführen, alle anderen nicht.
Sollte ein Programm fehlen, kann der Admin die Liste kurzfristig wieder entsperren.
Im Prinzip würde eine XML- oder wie immer geartete Textdate ja reichen, die nur für SID 500 zum schreiben freigegeben ist.
Solle es möglich sein, das einzubauen, wäre das schon genial...