Mac Passwort wurde zurückgesetzt. Nachvollziehen wann und welcher Benutzer:innen?

[s3xy]

Hallo,

kurze Frage. An einem Mac laufen 6 Benutzer:innen, leider als Administrator. Ich wusste nicht, dass einer dieser USER das Passwort des anderen zurücksetzen kann.
Das ist jedoch geschehen. Wie kann ich nachvollziehen, welcher Account das war?

Liebe Grüße aus Berlin.

 

[dg2rbf]

Hi,
Nein, das kann nicht nachverfolgt werden.
Franz

 

[Dervierte]

Und wenn du die Menschen fragst, wer es war?

 

[s3xy]

Ich möchte mich nicht blamieren aber es muss doch sowas wie ein Logbuch geben?

Und wenn du die Menschen fragst, wer es war?

 

[Der Reisende]

Auf meinen Mac Rechnern hat nur einer Admin Rechte. Das bin ich!

 

[MrChad]

Was mich brennend interessieren würde:

An einem Mac laufen 6 Benutzer:innen, leider als Administrator

• Warum sind deine Benutzer:innen keine Administrator:innen. Dann wäre das niemals passiert.
• Welche von diesen 6 Administrator:innen wird jetzt zum Administrator:außen befördert?
• Und was denken die 5 anderen Administrator:innen darüber? Wollen sie etwa auch alle nach dr:außen?

 

[Der Reisende]

Ich möchte mich nicht blamieren

Ist das dein Mac? Dann darfst du auch fragen. Ich würde erst mal alle zu normalen Benutzern degradieren bevor sie es mit dir tun.

 

[bruderlos]

Erstmal freundschaft oder geschäftsbeziehung kündigen. Dann solange liebesentzug bis einer es zugibt. Wenn das nicht hilft kollektivstrafe.

 

[lisanet]

Also... du kannst auf jeden Fall schon mal ganz genau nachvollziehen, wann sich welcher User angemeldet hat.

Öffne dazu Terminal.app und gib ein

last

das gibt ne sehr lange Liste. Da siehst du welcher User (mit dem Accountnamen) von wann bis wann eingeloggt war. Das neueste steht oben, also musst du im Terminal hoch scrollen.

Das gibt schon mal einen Anhaltspunkt, wenn du weißt, wann es noch mit dem alten Passwort ging und wann dann nicht mehr.

Ich muss mal suchen, ob es noch wo ein log-File gibt, das weitere Infos aufzeichnet. Unter Linux hätte ich da schon ne Idee, aber macOS ist etwas anders. Vielleicht finde ich ja noch was.

 

[MacKaz]

Ich möchte mich nicht blamieren aber es muss doch sowas wie ein Logbuch geben?

Je nach Kontext ist es u.U. das bessere Vorgehen, auch wenn Du Dich damit „blamiert“ fühlst.
Im beruflichen Umfeld würde ich Gegenmaßnahmen ergreifen (also Admin-Berechtigung entfernen) und aufklären (das „Passwort ändern anderer“ ist zu unterlassen) bzw. eine Vorgabe machen (wobei das eigentlich jede/r wissen sollte).