und dann beschweren sich die DAUs, dass mit dem Browser die Hälfte der Webseiten nicht funktionieren und der IE das so toll kann...
Das scheint es mir auf den Punkt zu bringen. Ich komme wie Hoshpak aus der Linuxwelt und bin eine dezidierte Rechtevergabe gewohnt. Derat offene Grundeinstellungen zu verwenden scheint mir aus der "Logik" von Windows zu kommen, in der die Mehrzahl der User auf einer Admin-Oberfläche arbeiten. Dennoch finde ich eine solche Voreinstellung, unabhängig vom eingesetzten Betreibssystem, unverantwortlich.
Die Lösung mit dem Master-Passwort, das man einmal pro Sitzung eingibt, scheint mir ebenfalls nicht sehr tauglich zu sein. Der so geöffnete Passwort-Zugang kann jederzeit wieder per Script oder händisch ausgelesen werden...
Sinnvoller wäre es das Master-Passwort nur abzufragen, wenn jemand versucht die Passwörter im Klartext einzusehen. So wäre auch der DAU nicht überfordert...