Problem der lokalen Adminrechte
Hi,
für manche programme brauchen wir lokale adminrechte. Diese möchte ich natürlich nicht so gern verteilen. Wie habt ihr dieses Problem gelöst?
Wäre es eine Möglichkeit per GPO lokale Dateiberechtigungen zu setzen?
für manche programme brauchen wir lokale adminrechte. Diese möchte ich natürlich nicht so gern verteilen. Wie habt ihr dieses Problem gelöst?
Wäre es eine Möglichkeit per GPO lokale Dateiberechtigungen zu setzen?
Please also mark the comments that contributed to the solution of the article
Content-Key: 53330
Url: https://administrator.de/contentid/53330
Printed on: April 19, 2024 at 03:04 o'clock
5 Comments
Latest comment
Hallo,
wäre interessant für was Du die Rechte genau brauchst.
Ich kann Dir nur aus meiner Erfahrung sagen, dass es manchmal auch genügt wenn man dem User Hauptbenutzer-Rechte gibt bzw. gib dem User für die Installation Admin-Rechte und installier das Programm unter seinem Benutzernamen. Wenn das Programm läuft, nimmst Du ihm sie wieder. Hat bei mir neulich funktioniert!
Gruß
Babu
wäre interessant für was Du die Rechte genau brauchst.
Ich kann Dir nur aus meiner Erfahrung sagen, dass es manchmal auch genügt wenn man dem User Hauptbenutzer-Rechte gibt bzw. gib dem User für die Installation Admin-Rechte und installier das Programm unter seinem Benutzernamen. Wenn das Programm läuft, nimmst Du ihm sie wieder. Hat bei mir neulich funktioniert!
Gruß
Babu
wenn genau bekannt ist, auf welche Verzeichnisse oder Dateien der Zugriff benötigt wird, kann man solche Rechte durchaus auch über die GPO setzen. Eine Analyse kann z.B. mit dem ProzessExplorer von Sysinternals erfolgen. Wenn es sich aber um einzelnen PCs handelt, ist auch die c't-Lösung "MachMichAdmin" (http://www.heise.de/ct/ftp/05/23/112/) problemlos nutzbar ...
Wenn du was installieren willst, kann kannst du doch für den PC den Öffnen mit Eintrag nutzen (rechte Maustaste auf Datei). Meldest dich einfach mit lokalen oder Domäin-Admin an und hast somit auch Zugriff auf die Registrie.
Wenn das Programm Einstellungen abspeichert (Verzeichnis) fügst du einfach in den Sicherheitseinstellungen des Ordners, den Benutzer mit Vollzugriff hinzu.
Wenn das Programm Einstellungen abspeichert (Verzeichnis) fügst du einfach in den Sicherheitseinstellungen des Ordners, den Benutzer mit Vollzugriff hinzu.