Aaaaaaaalso... eigentlich wollte ich mich ja nicht einmischen in diese Grundsatzdiskussionen, die schon seit geraumer Zeit an der eigentlichen Frage aufgrund von fehlender Beantwortung von Rückfragen... aber nun habe ich doch mal eine Rückfrage... Wenn die Schulungsdatenbank so sehr abgesichert werden muss, das Lehrgangsteilnehmer an diese nicht herankommen sollen, warum bitteschön sichert man diese nicht auf Systemebene ab?
Mal ehrlich... Bevor ich in so einem Fall an irgendwelche Stunts mit Scripting denke fang ich doch erstmal an, mir auf Systemebene gedanken zu machen wie ich den Zugriff auf die Datei (denn mehr ist die Datenbank auch nicht) verweigere. Der einfachste Weg wäre doch wohl, diverse Dienste zu beenden auf dem Schulungsserver. Wie wäre es z.B. mit Telnet (Nur so am genannten Beispiel herangedacht)
Wird wohl kaum für den eigentlichen Schulungszweck benötigt. NTFS- und Freigaberechte möchte ich hier eigentlich gar nicht erst erwähnen. Wieso werden die Schulungssysteme nicht abgesichert? Wofür gibt es Group-Policies und so?
Wieso kommen die Schulungsteilnehmer überhaupt auf eine MS-DOS-Eingabeaufforderung? Und ich könnte die Fragenliste nahezu unendlich fortführen.
Meine Nutzer (und was anderes sind auch Schulungsteilnehmer nicht) haben fast gar keine Chance mehr Anwendungen (dazu gehört auch telnet.exe und Co) zu starten, als sie zur Erfüllung Ihrer Aufgaben benötigen. Was auch immer geschult wird... wir setzen mich im Vorwege hin und sichern das ganze extrem ab, sorgen dafür, das die Teilnehmer genau das zur Verfügung haben was sie benötigen (icht mehr, aber auch nicht weniger) und genau das finden sie in der ersten Sekunde Ihrer Schulung vor. Es gibt immer Tricks und Kniffe, aber die bedürfen extrem viel KnowHow und vor allem Zeit. Wenn ich das abr in einer Schulungsumgebung mit überschaubaren Nutzeranzahlen nicht als Schulungskraft bemerke mache ich irgendwas falsch. Und ich denke mal, ich weiß, wovon ich rede, denn eines habe ich in meinen paar Tagen als Arbeitnehmer einer großen Firma verdammt oft gemacht. Und das waren Schulungen, Lehrgänge, WorkShops, Einweisungen etc..
