Ich gehe sogar noch einen Schritt weiter und verhindere, dass bestimmte Software genutzt werden kann, anders kann man ein Netzwerk doch gar nicht betreiben.

Full ACK!
Ich wünschte nur, es würden noch vieeeeeeel mehr Admins so denken, ich kenne da aus der täglichen Praxis leider mehr gegenteilige Beispiele…

@Braese
Ich habe nie gesagt, dass ich ein guter Admin bin
Danke für den link, das Tool kenne ich noch nicht, werde es mir aber mal ansehen. Wir nutzen hier NetInstall von enteo, mit dem man so ziemlich alles machen kann. Trotzdem ist es halt so, dass man jedes Mal ein neues Rollout machen muss … Zugegeben ist es nicht mehr so problematisch wie noch vor zwei, drei Jahren, wo es kein Mozilla-Update per Befehlszeile gab, aber “Arbeit” ist es halt noch.

@keyman: Verstehe ich gar nicht! Es ist nicht so, dass ich den Benutzern irgendwas vorschreiben will und ich lasse mich auch von (guten!) Argumenten überzeugen, ein neues Programm zur Verfügung zu stellen. Aber ich käme NIE auf die Idee, ALLES zu installieren, was meine user wollen – alleine die jeweils notwendigen Sicherheitsupdates einzuspielen übersteigt doch jedes Maß! Ich gehe sogar noch einen Schritt weiter und verhindere, dass bestimmte Software genutzt werden kann, anders kann man ein Netzwerk doch gar nicht betreiben. Und die Tatsache, dass wir hier zuletzt vor ca. sieben Jahren ein ernsthaftes Sicherheits/Virenproblem auf einem (sic) Rechner hatten, gibt mir Recht.
Bin ich womöglich doch ein guter Admin?

Mein Lieblings-Admin hat sich lange gegen Firefox und Co gewehrt, aber schließlich aufgegeben.
Mit Microsoft Office 2007 und IE 7 konnte er sich nicht anfreunden und stellt seit dem Microsoft Office 2003 und OpenOffice sowie IE 6 und Firefox zur Verfügung.
Viel wichtiger ist ihm, dass er alle 1500+ Benutzer “unter Kontrolle” hat, nicht jemand Fremdsoftware einschleppt,…

Alle Informatiker (bzw. Leute die damit unzufrieden sind) können in eigens dafür vorgesehenen Subnets mit eigenen Laptops arbeiten und müssen in Kauf nehmen, dass sie einen SSH-Tunnel brauchen um z.B. E-Mails abzurufen zu können.

Interessant finde ich ja die lange Liste der supporteten IE Versionen … bis IE4, respekt.

Schönes Fest euch allen

Das ist so ein “Never change a running System”-Typ, was ja von Grund auf nicht unbedingt ein schlechte Philosophie ist.

Es ist die SCHLECHTESTE aller Philosophien, gerade auf den Bereich IT-Security bezogen!

Was den IE betrifft: Wer in einer Firmen-|Enterprise-Umgebung nen Browser zu managen|administrieren hat, wird mit Kusshand den IE verwenden, da er sich ohne 3rd-Party-Kost-ein-Vermögen-Software direkt per GPO so richtig schön anpassen und verrammeln lässt.
Wer nen MOSS betreibt, weiß ausserdem, das der IE dafür Pflicht ist.

Ich nutze selbst ausschliesslich den Fuchs, auch inner Firma, aber für “Otto-Normal-User”, geschützt durch|mit einem zentral administrierten IE und die Firmenfirewall|Security-Software steht der Nutzung des IE nix entgegen.

Just my 5 Cent.

Pluralität und Vielfalt finde ich auch super, aber das einseitige Gekotze Richtung MS finde ich völlig daneben und disqualifiziert jeden als absoluten Idioten – zumindest gilt das in professionellen Umgebungen und für Leute, die nicht nur nachbeten, was sie irgendwo gehört haben.
Weiterhin: Frohes Fest