8
Lokales Konto für alle Benutzer erstellen
Hallo,
ich möchte in der Firma, in der ich arbeite, ein lokales Konto erstellen. Dieses soll auf allen Computer automatisch(!!) bei dem hochfahren eingerichtet werden, damit ich es nicht bei jedem Computer einzeln einrichten muss. Damit die Mitarbeiter/-innen mit diesem Konto Programme installieren können, wenn sie nicht in der Firma sind und durch diese Programme die Richtlinien nicht zerstören. Außerdem soll dieses Konto administrator Rechte haben. Ist es so wie es geplant ist überhaupt möglich?
Danke schonmal im Vorraus.
ich möchte in der Firma, in der ich arbeite, ein lokales Konto erstellen. Dieses soll auf allen Computer automatisch(!!) bei dem hochfahren eingerichtet werden, damit ich es nicht bei jedem Computer einzeln einrichten muss. Damit die Mitarbeiter/-innen mit diesem Konto Programme installieren können, wenn sie nicht in der Firma sind und durch diese Programme die Richtlinien nicht zerstören. Außerdem soll dieses Konto administrator Rechte haben. Ist es so wie es geplant ist überhaupt möglich?
Danke schonmal im Vorraus.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 227831
Url: https://administrator.de/contentid/227831
Printed on: April 26, 2024 at 00:04 o'clock
8 Comments
Latest comment
Ja, einfach passendes Skript auf dem rechner ausführen (ob per Policy oder ander Methoden ist egal).
Die Frage ist aber, ob Du das wirklich durchdaacht hast, daß die User wirklich Admins auf Ihren Kisten sein dürfen, denn ein Admins ist ein Admins ist ein Admin. Damit ist
... und durch diese Programme die Richtlinien nicht zerstören.
Wunschdenken.
lks
1
Moin
Das sollte reichen... Einfach als Startscript setzen fertig.
Gruß
Chris
net user /add admin 1235678
net localgroup administratoren admin /addDas sollte reichen... Einfach als Startscript setzen fertig.
Gruß
Chris
1Zitat von @Lochkartenstanzer:
> Zitat von @Adm1n15tr4t0r:
> Ist es so wie es geplant ist überhaupt möglich?
Ja, einfach
[http://www.activexperts.com/network-monitor/windowsmanagement/adminscripts/usersgroups/localusers/#CreateLocalUser.htm passendes
Skript] auf dem rechner ausführen (ob per Policy oder ander Methoden ist egal).
Die Frage ist aber, ob Du das wirklich durchdaacht hast, daß die User wirklich Admins auf Ihren Kisten sein dürfen,
denn ein Admins ist ein Admins ist ein Admin. Damit ist
> ... und durch diese Programme die Richtlinien nicht zerstören.
Wunschdenken.
lks
> Zitat von @Adm1n15tr4t0r:
> Ist es so wie es geplant ist überhaupt möglich?
Ja, einfach
[http://www.activexperts.com/network-monitor/windowsmanagement/adminscripts/usersgroups/localusers/#CreateLocalUser.htm passendes
Skript] auf dem rechner ausführen (ob per Policy oder ander Methoden ist egal).
Die Frage ist aber, ob Du das wirklich durchdaacht hast, daß die User wirklich Admins auf Ihren Kisten sein dürfen,
denn ein Admins ist ein Admins ist ein Admin. Damit ist
> ... und durch diese Programme die Richtlinien nicht zerstören.
Wunschdenken.
lks
warst du schneller
und mit den Adminrechten hast auch recht
Moin.
Das willst Du wirklich tun? Hat der Admin also bei allen das selbe Kennwort? Das ist ein Sicherheitsloch von der Größe Australiens. Setze wenigstens überall verschiedene Kennwörter für dieses Konto.
Das willst Du wirklich tun? Hat der Admin also bei allen das selbe Kennwort? Das ist ein Sicherheitsloch von der Größe Australiens. Setze wenigstens überall verschiedene Kennwörter für dieses Konto.
Braucht man echt Admin-Rechte um nur Programme zu installieren bzw. auch zu starten?
So gesehen müsste man doch bestimmte Rechte einem Benutzer geben der aber nicht das Recht hat, das ganze System zu verwüsten, oder?
So gesehen müsste man doch bestimmte Rechte einem Benutzer geben der aber nicht das Recht hat, das ganze System zu verwüsten, oder?
Zitat von @Adm1n15tr4t0r:
Damit die Mitarbeiter/-innen mit diesem Konto Programme installieren können, wenn sie nicht in der Firma sind und durch diese Programme die Richtlinien nicht zerstören.
Verwirrt mich ein wenig, wo sollen die "Mitarbeiter/-innen" sein wenn keiner in der Firma ist, soll von außerhalb zugegriffen werden?Damit die Mitarbeiter/-innen mit diesem Konto Programme installieren können, wenn sie nicht in der Firma sind und durch diese Programme die Richtlinien nicht zerstören.
Es sind nicht direkt Adminrechte, diese gehen nur soweit, dass der Benutzer Programme installieren kann. Diese Funktion ist in unserer Domäne bei den Richtlinien nämlich verboten. Ich habe mich nur falsch ausgedrückt, entschuldigung dafür.
Es sind nicht direkt Adminrechte, diese gehen nur soweit, dass der Benutzer Programme installieren kann
Darf ich dich bitten, das zu erklären? Ich fürchte, Du verstehst da etwas falsch und "läufst ins Messer".