6
Administratorpasswort ändern
Hallo zusammen,
ich habe folgendes Problem, ich soll für unsere Mitarbeiter neue Laptops fertigmachen. Die Mitarbeiter benötigen Administratorrechte, über einen anderen Benutzer. Den Benutzer "Administrator" möchte ich mir sichern, damit ich wenn es Probleme gibt, einen Administratoraccount habe, mit dem ich Änderungen vornehmen kann. Damit keiner der Benutzer das Adminpasswort ändern kann, möchte ich es irgendwie einrichten, dass nur der Benutzer Administrator sein Passwort ändern kann und die Passwörter der anderen Benutzer ebenfalls, die anderen Administratorenaccounts allerdings nur ihr jeweilig eigenes, wie kann man soetwas realisieren?
MfG
ich habe folgendes Problem, ich soll für unsere Mitarbeiter neue Laptops fertigmachen. Die Mitarbeiter benötigen Administratorrechte, über einen anderen Benutzer. Den Benutzer "Administrator" möchte ich mir sichern, damit ich wenn es Probleme gibt, einen Administratoraccount habe, mit dem ich Änderungen vornehmen kann. Damit keiner der Benutzer das Adminpasswort ändern kann, möchte ich es irgendwie einrichten, dass nur der Benutzer Administrator sein Passwort ändern kann und die Passwörter der anderen Benutzer ebenfalls, die anderen Administratorenaccounts allerdings nur ihr jeweilig eigenes, wie kann man soetwas realisieren?
MfG
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 150332
Url: https://administrator.de/contentid/150332
Printed on: April 16, 2024 at 13:04 o'clock
6 Comments
Latest comment
müsste in den lokalen Gruppenrichtlinien gehen. Aufrufbar in der eingabeaufforderung durch den befehl gpedit.msc
Dort Sollte das entweder unter den Sicherheitsrichtlinien zu finden sein.
Dort Sollte das entweder unter den Sicherheitsrichtlinien zu finden sein.
Hy
Sind die Notebooks in einer Domäne?
Wenn ja. kannst du ja mit dem Domänenadmin arbeiten und den lokalen Admin beiseite lassen.
Die andere Möglichkeit sind die lokalen Sicherheitsrichtlinien. Hier kannst du z.B. Eine neue "Subadmin" Gruppe erstellen, die gewisse Möglichkeiten
haben aber dem "richtigen" Admin nicht ins Handwerk pfuschen können.
LG
J.D.
Sind die Notebooks in einer Domäne?
Wenn ja. kannst du ja mit dem Domänenadmin arbeiten und den lokalen Admin beiseite lassen.
Die andere Möglichkeit sind die lokalen Sicherheitsrichtlinien. Hier kannst du z.B. Eine neue "Subadmin" Gruppe erstellen, die gewisse Möglichkeiten
haben aber dem "richtigen" Admin nicht ins Handwerk pfuschen können.
LG
J.D.
Die Laptops befinden sich selbst in keinem Netzwerk, können sich aber via VPN in das Firmennetzwerk einbeziehen. Die Laptops brauchen einfach für die Änderung von Systemkonfigurationen einen Admin, das mit dem subadmin klingt garnicht verkehrt. Ich möchte nur einfach die möglichkeit haben, dass ich über allem stehe und bei Missbrauch oder bei Fehleinstellungen alles wieder richten kann. Hast du vielleicht ein paar wenige Tipps für einen Subadmin?
Vielen Dank
MfG
Vielen Dank
MfG
Hallo,
wüste nicht wie, denn wer Admin auf dem PC ist, darf auch alles. Auch Kennwörter ändern. Da hilft nur den Anwendern Hauptbenutzerrechte zu verpassen.
wüste nicht wie, denn wer Admin auf dem PC ist, darf auch alles. Auch Kennwörter ändern. Da hilft nur den Anwendern Hauptbenutzerrechte zu verpassen.
Naja, richtigerweise solltest du eine neue Lokale Gruppe anlegen. Dann mit gpedit.msc die Gruppenrichtlinienverwaltung aufrufen,
und unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten, der neuen "Subadmin" Benutzergruppe die Berechtigungen zuteilen.
Und für die Faulen, wenns nur ums Ändern der Netzwerkkonfig geht der Hauptbenutzgergruppe die Rechte dafür zuteilen.
LG
und unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten, der neuen "Subadmin" Benutzergruppe die Berechtigungen zuteilen.
Und für die Faulen, wenns nur ums Ändern der Netzwerkkonfig geht der Hauptbenutzgergruppe die Rechte dafür zuteilen.
LG
Und wo müsste ich nun Haken setzen bzw weglassen, dass ein User alles darf bis auf das Administratorpasswort ändern?
MfG
MfG