Admin Konto Domain

Hallo,


ein ganz klares "kommt drauf an..."
meldest du dich als lokaler Admin, oder als DomAdmin? Und dann kommt es noch darauf an, ob du servergespeicherte Profile verwendest und für den DomAdmin verwendest.

Aber wenn es der lokal Admin ist, dann wird das Profil des lokalen Admin gezogen. Meldest du dich als DomAdmin ohne servergespeichertes Profil das erste Mal an dem PC an, wir aus dem Defauls Profile ein neues lokales Profil für den DomAdmin angelegt. Bei servergespeicherten Profilen, wird das vom Server auf den lokalen PC kopiert.

Aber generell kann man sagen, der DomAdmin wird beid den Profilen genauso behandelt wie jeder andere User auch.

Hi,


Das kommt drauf an, welcher Profil-Pfad im AD beim User unter Profil -> Profilpfad eingetragen ist.

PS: Der unter Dokumenten und Einstellungen\Administrator ist es zu 99,9% nicht.

mfg
andi

hallo also wenn da nichts drin steht, dann heißt das das du für den Administrator kein servergespeichertes Benutzerprofil benutzt und der auf den clients immer eines für den Administator aus DefaultUser erstellen wird und das auf auf dem Client belassen wird.

Viele Grüße

Hallo.


Nein, kein temporäres Profil. Sonder das Default User Profil das auf jedem PC oder Server vorhanden ist. Auch der Admin wird vom Profil gleich behandelt wie jeder andere User auch.

LG Günther

Ich hate mal Servergespeicherte Profile mit Windows 2000 und XP, da hats etwas Probleme mit dem Design gegeben, dann hab mich mich entschlossen zumindest für die Admin-Accounts keine Servergespeicherten Profile zu verwenden. Außerdem solltes du beim Admin-Account noch berücksichtigen, dass der An-/Abmeldevorgang dann länger dauer (je nach Größe des Profils, da dies ja während des Anmeldevorgangs vom Server auf den Client kopiert wird und beim Abmelden wieder zurück) und es bei Gleichzeitige Anmeldung an mehreren Clients zu Problemen kommen kann.

mfg
andi

Hallo,

Sind hier schonmal 2 unterschiedliche Profilpfade. XP = Profilpfad, W7 = Profilpfad.V2. Ein mischen beider ist NICHT möglich.

Das ist kein Problem. Aber, das zuletzt gespeicherte Profil löscht natürlich alle vorher gespeicherten (beim Abmelden) Profile.

Peter

Hallo.


Nein, das ist der falsche Weg. Ein Domänenadmin hat sich auf keinem Client anzumelden. Dazu gibt es RDP.

LG Günther

Moin!


Den Satz verstehe ich nicht, auch wenn sich der Domänenadmin nur per RDP anmeldet, wird das Profil gezogen. Genauso als wenn er sich lokal anmelden würde.

Aber ich würde für den Admin auch kein servergespeichertes Profil verwenden.

Hallo.


Ich melde mich mit meinem Benutzernamen auf dem lokalen Client an und dann über eine RDP Sitzung auf dem Server mit dem admin -> alles klar?

a) sich mit dem Admin auf einem lokalen Rechner anzumelden ist ein großes Sicherheitsrisiko -> sollte der PC verseucht sein, würde der Schädling unter dem Admin Account ausgeführt werden
b) jeder User, der sich lokal auf dem Rechner anmelden kann, und das kann in der Zwischenzeit jedes 3 jährige Kind, kann ohne Mühe auf das Admin Profil zugreifen und die Daten lesen

LG Günther

Hallo,


weil ich einen Serverdesktop pro Server haben möchte und nicht 3 Mio. Icons auf allen Servern, von denen ich je Server nur 3 brauche. Außerdem schleppe ich dann nicht irgendwelche Settings mit mir rum, die ggf. auf dem einen oder anderen Server zu Problemen führen könnte.

@GuentherH: Hatte dich falsch verstanden, dachte du meinst den Zugriff per RDP auf den Client selbst aber hast natürlich völlig Recht.