Kann der Domain-Administrator meine privaten Dateien sehen ?

[The_Lord_of_Midnight]

Hallo,
ich habe folgendes Problem.
Ich komme gerade vom Elternabend der Handelsakademie, wo meine Tochter zur Schule geht.
Und zwar ging es bei der Diskussion darum, ob die Eltern einer Notebook-Klasse zustimmen.
So weit, so gut.

Leider gibt es dabei einen Hasenfuss, der mir überhaupt nicht schmeckt.
Und zwar werden die Eltern von der Schule gezwungen, ein Notebook mit folgenden Eigenschaften bereitzustellen.
Andernfalls ist man von der Notebook-Klasse ausgeschlossen.
Oder man kann die Arbeiten im Unterrricht nicht mitmachen.
Oder man kann die Schularbeit nicht auf dem Notebook schreiben.

Windows Xp SP3 Professional
oder
Windows Vista Business oder Ultimate
oder
Windows7 Professional oder Ultimate
Symantec Antivirus (wird von der Schule zur Verfügung gestellt)
Windows Office 2010 (ja, das steht wirklich so dabei, das gibt einem schon mal kein gutes Gefühl)

Die Begründung für diese Requirements ist, daß dort offensichtlich ein Domain Server in Betrieb ist, und alle, die nicht der Domain beitreten, werden beinhart von der Teilnahme am Netzwerk und daher auch von der Teilnahme am Unterricht in der Notebook-Klasse ausgeschlossen.

Angeblich brauchen sie das, weil sich ohne Microsoft Domain Server Viren auf dem Schulnetzwerk ausbreiten könnten
Ich habe den Eindruck, daß es sich wieder mal um eine völlig unnötige Geldbeschaffungsaktion für Microsoft handelt.

Denn das heißt für mich, ich muss neu anschaffen:
Microsoft Upgrade Windows 7 Professional 32bit (Deutsch)
EUR 79,00
Microsoft Office Professional Plus 2010 32/64-bit Download (Deutsch)
59,00 EUR
Versand-, Verpackungs- und Bearbeitungskosten (inkl. USt): bis 3 kg € 9,90


Und das im Extremfall für alle 3 Kinder, denn jede dieser Lizenzen gilt genau für einen Rechner.
Empfohlen wurde mir gleich einen Business-Rechner mit inkludiertem Windows Professional zu kaufen.
Als Beispiel wurde dann ein Schüler genannt, der 1000 !!! Euro für das Business-Notebook bezahlt hat und das wird dort offensichtlich als völlig normal und angemessen angesehen.

Damit wird mir wohl sowieso keiner helfen können.
Aber jetzt noch zu einem Detail, das mich ganz besonders beschäftigt.
Was passiert eigentlich, nachdem ich eine Professional-Version von Windows7 auf dem Notebook meiner Tochter installiert habe und sie tritt dann der Domain in der Schule bei ?
Hat dann nicht automatisch der Administrator des Microsoft Domain-Controllers Zugang zu allen privaten Daten auf dem Notebook meiner Tochter ?
Ich stell mir das nicht unbedingt angenehm vor, wenn da ein Admin alle privaten Bilder aller Schülerinnen in der Schule ansehen kann.

Ist meine Sorge berechtigt ?
Angeblich wird der Domain-Server eingesetzt für:
Netwerk Policy Server
Network Access Protection
Domain Isolation

Nur es ist doch so, daß ein Domain-Administrator automatisch Zugang auch zu allen privaten Daten auf den Rechnern innerhalb der Domain hat, oder nicht ?
Der Domain-Admin hat auch die volle Kontrolle über alle Rechner innerhalb der Domain, oder ?
Ich stelle mir nur vor, wenn da irgendjemand unberechtigt Zugang zum Domain-Controller hat, der kann da doch einiges anstellen auf den Rechnern, oder ?
Der kann sogar die Benutzer auf den Notebooks vollständig aussperren ?
Und er kann auch alle beliebigen Policies auf den Clients erzwingen ?

Ich habe wie gesagt kein sehr gutes Gefühl, wenn da die Rechner vollständig unter der Kontrolle eines Domain-Admins der Schule stehen.

Kann mir diesbezüglich jemand unter die Arme greifen, ob ich alles richtig verstanden habe ?
Nur damit ich genau verstehen kann, ob ich diesem Plan einer Notebook-Klasse unter diesen Bedingungen mit gutem Gewissen zustimmen kann.

Die einzige Möglichkeit gegen den Zugriff des Domain-Admins ist die Verschlüsselung der Daten auf den Clients.
Stimmt das so ?
Und wenn dann das Windows abstürzt und man hat den Verschlüsselungs-Code nicht separat gespeichert, dann sind gleichzeitig alle privaten und verschlüsselten Daten verloren ?

Danke,

[The_Lord_of_Midnight]

Und was passiert, wenn der Domain-Controller einen Virus hat ?
Der hat doch Schreibrechte auf allen Clients, daß heißt mit einem Schlag wären alle Rechner aller Schüler versucht, wenn da mal was schief geht, weil der Admin die nötigen Security-Patches oder Anti-Virus-Updates nicht installiert hat ?

[The_Lord_of_Midnight]

Als Bezugsquelle für die nötige Software wurde übrigens genannt:
http:\\www.acp.at/f3

Interessantes Detail am Rande:
Man beachte die interessante Schreibweise von Slash und Backslash.
Funktioniert natürlich genauso, aber wenn man im Internet eine Windows-mäßige Schreibweise verwendet, sagt das auch schon was aus.

[TONI_B]

Zum rein technischen System kann ich nichts sagen - damit kenne ich mich nicht aus.

Aber zu deinen Rundumschlägen gegen die Schule und MS: ich frage mich, warum du uns das sagst und nicht dem zuständigen Lehrer?

Hast du ihm deine Bedenken bezüglich der Privatsphäre mitgeteilt?

Hast du die Kosten ins Spiel gebracht?

Wie waren seine konkreten Antworten?

[Atomschwammerl]

@LOM: Glaubst du es ist sinnvoll deine Kinder in eine Laptop Klasse zu geben?

Das wird eine riesige LAN party, vorallem da sich die Lehrer nichtmal halb so gut mit den Rechnern auskennen als die Kinder.

Es ist nicht lange her das ich Schüler war und das Schulnetzwerk war in den händen der Schüler


Was sollen die Kinder mit den Laptops machen?
Den ECDL Führerschein?

[TONI_B]

Zitat von Atomschwammerl

Das wird eine riesige LAN party, vorallem da sich die Lehrer nichtmal halb so gut mit den Rechnern auskennen als die Kinder.

Na, ja - vielleicht verhindern genau die strikten Vorgaben solche Unterfangen.

Zitat von Atomschwammerl

Es ist nicht lange her das ich Schüler war und das Schulnetzwerk war in den händen der Schüler

Auch hier ein "na, ja": zwei unserer Schüler haben gerade einen "Hacker"-Wettbewerb einer österr. Software-Firma gewonnen - trotzdem ist unser Schulnetzwerk noch intakt. Nicht alle nutzen ihr Wissen für kriminelle Tätigkeiten!

[pc.net]

Zitat von TONI_B

Nicht alle nutzen ihr Wissen für kriminelle Tätigkeiten!

... oder lassen sich nicht erwischen

[The_Lord_of_Midnight]

Zitat von TONI_B

Zum rein technischen System kann ich nichts sagen - damit kenne ich mich nicht aus.

Aber zu deinen Rundumschlägen gegen die Schule und MS: ich frage mich, warum du uns das sagst und nicht dem zuständigen Lehrer?

Hast du ihm deine Bedenken bezüglich der Privatsphäre mitgeteilt?

Hast du die Kosten ins Spiel gebracht?

Wie waren seine konkreten Antworten?

Ja, natürlich habe ich die Argumente gebracht.
Das war ein Elternabend, dafür habe ich 100 Zeugen.

Aber glaubst du, die interessiert irgendwas ?
Eine derartige Inkompetenz und Abgebrühtheit habe ich jedenfalls selten gesehen.
Die meisten haben doch nicht mal die Problematik gesehen.
Dann kauft man eben ein neues Business-Notebook um 1000 Euro und das alte schmeißt man weg.
Das kann doch kein Problem sein.

Man hat das so zu akzeptieren und man hat gefälligst privat ein Business-Notebook zu kaufen oder man lässt es bleiben.
Wie gesagt, wenn man das nicht will, dann wird das Kind einfach in eine andere Klasse gesteckt.
Oder es ist ausgeschlossen vom Netzwerk oder es kann keine Schularbeiten schreiben.
Da gibt es gleich eine ganze Litanei an Konsequenzen.
Es wurde auch gleich dazu gesagt, daß natürlich die Mehrheit entscheidet, und der Rest hat sich zu fügen.
Und das auf einer öffentlichen Schule, es ist unglaublich.

Ich fühle mich machtlos, denn ich weiß nicht, wie ich mich wehren soll ?

Frage mich nicht, wie sich die das vorstellen.
Die pfeifen jedenfalls auf alle Argumente, die haben ihren Domain Server und damit basta.
Nimms oder lass es bleiben.

Das Problem ist, die begreifen gar nicht was sie tun.
Denn wenn die über ihren Domain Server Hunderte von Notebooks verseuchen, weil der Admin geschlampt hat und daher ein Virus draufkommt, dann haben sie ein Problem.

Und das sich der Domain Admin alleine durch die Möglichkeit des Zugriffs auf die privaten Daten einem Verdacht aussetzt, das ist das nächste Problem.

Ich befürchte, die meisten Eltern werden unteschreiben, weil sie nicht mal eine Ahnung davon haben, ob sie auf ihren eigenen Notebooks die Home oder die Business-Version drauf haben.
Wenn die wissen, ob sie XP, Vista oder Windows7 haben, dann sind sie schon gut unterwegs.

[Atomschwammerl]

Zitat von The_Lord_of_Midnight

Wie gesagt, wenn man das nicht will, dann wird das Kind einfach in eine andere Klasse gesteckt.

Was sicherlich besser ist.
Ich halte persönlich nichts von Laptop Klassen.
Schon gar nicht bei solch Nieten in der Lehrerschaft!!

Das schreiben (mit der Hand) verlernt man noch früh genug....

[The_Lord_of_Midnight]

Zitat von Atomschwammerl

Was sicherlich besser ist.
Ich halte persönlich nichts von Laptop Klassen.
Schon gar nicht bei solch Nieten in der Lehrerschaft!!

Das schreiben (mit der Hand) verlernt man noch früh genug....

Ja, das habe ich mir auch schon überlegt.
Aber ich denke mir, daß ein möglichst früher Umgang mit dem Notebook als Arbeitsmittel kein Fehler ist.
In der Schule gibt es auch die Möglichkeit, den Internet-Zugang auf Wunsch auf- und abzudrehen.
Die Eltern müssen dann auch noch Sorge tragen, daß die Kinder keinen Usb-Stick mit Internet haben, sonst können sie diese Sperre umgehen.

Aber auch diesbezüglich habe ich keine so großen Bedenken.
Denn Facebook und dergleichen ist sowieso gesperrt.
Und wenn grade nichts passiert, das ein Notebook erfordert, dann wird der Professor sowieso die Anweisung "Notebooks bitte schließen" geben.
So wie auch im Geschäftsleben, da bleiben die Notebooks bei den Meetings doch auch zu, wenn man nicht unbedingt was nachsehen muss.

Das ganze Thema erfordert einfach große Sorgfalt von Seiten der Lehrer, denn zweifellos haben schon genug Schüler mit Nicht genügend abgeschlossen, weil sie anstatt was zu lernen irgendwas sinnloses gemacht haben.
Und wenn ein Schüler völlig unbelehrbar ist, dann muss er eben die Konsequenzen tragen.
Es gibt genug andere, die gerne die qualifzierten Jobs wollen, und die ausgeschiedenen müssen dann eben beim Billa Regale schlichten.
Die werden sicher bald draufkommen, daß das die falschen Prioritäten waren.