Windows server aneb riziko zvýšené úrovně přístupových práv

Windows server aneb riziko zvýšené úrovně přístupových práv

Často se u našich zákazníků, kteří vlastní serverové řešení pomocí společnosti Microsoft, setkáváme s žádostí o zvýšení uživatelských práv, například jen pro manažery nebo ředitele těchto společností. Důvodem je možnost stahovat si a instalovat si software stejně jako doma. Toto s sebou však nese určitá rizika.

Je třeba si uvědomit, že doménový uživatel se po přidělení práv administrátora stává členem skupiny „administrators“, a jeho defaultní oprávnění měnit či instalovat software se automaticky mění na hodnotu „úplné řízení“. S těmito právy může uživatel zasahovat do libovolného funkčního nastavení serveru a tímto závažně ohrozit jeho funkčnost.

Toto oprávnění se samozřejmě automaticky vztahuje i na libovolný škodlivý software, který v takovém to případě bude pronikat do systému pod zvýšenými právy. Jinými slovy není lepší způsob jak takovému softwaru (viru, malwaru, trojanskému koni) jeho implementaci do systému co nejvíce zjednodušit, což rozhodně nechceme. Proto tyto práva neradi uživatelům dáváme a vždy se jim to snažíme rozmluvit nebo najít jiné řešení.

Pro více informací jak tento problém vyřešit prokonzultujte s našimi techniky.

Sdílet článek:
Autor:
Zaoral Jiří

servisní technik

 zaoral.jiri@eabm.cz
 

Novinky eABM

Novinky nejen ze světa IT
Lukáš Honus | 14. červen 2026

Organizace dnes používají více zařízení než kdy dříve — notebooky, telefony, tablety i specializované terminály. Aby tato zařízení skutečně podporovala práci, je potřeba zajistit jejich správu, bezpečnost a jednotné nastavení. Moderní správa zařízení už dávno není o manuální instalaci aplikací nebo fyzickém nastavování každého zařízení zvlášť. 

Václav Dobiáš | 7. červen 2026

Květnové novinky v Microsoft Teams přinášejí další várku vylepšení, ve kterých hraje hlavní roli umělá inteligence, agenti a nové nástroje pro vývojáře. Nejde ale jen o technologické vychytávky pro IT nadšence. Microsoft přidává také řadu praktických funkcí, které mohou zjednodušit každodenní komunikaci, zpřehlednit spolupráci a zefektivnit týmovou práci napříč firmou.

Václav Dobiáš | 31. květen 2026

Microsoft právě přináší do Microsoft Teams novou zkušenost s komunitami – integraci známou z Viva Engage přímo do Teams, která je nyní dostupná v public preview. To znamená, že komunita a firemní dialog už nejsou někde jinde, ale fungují přímo tam, kde lidé denně pracují se svými chaty, kanály i schůzkami.