6741
Aug 04, 2008, updated at 11:05:09 (UTC)
4631
2
0
lokale Adminrechte zeitgesteuert vergeben
Hallo,
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
Please also mark the comments that contributed to the solution of the article
Content-Key: 93535
Url: https://administrator.de/contentid/93535
Printed on: April 19, 2024 at 06:04 o'clock
2 Comments
Latest comment
Ich würde das über einen zusätzlichen Account lösen und
net help user >> /expires: /Times:
verwenden.
net help user >> /expires: /Times:
verwenden.
Was spricht gegen eine GPO? Setzt allerdings vorraus, daß die User vor und nach dem bewußten Zeitraum mal an die Domain anmelden.
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII