Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Acitve Directory Rechte für User anpassen

Mitglied: phitho

phitho (Level 1) - Jetzt verbinden

22.10.2011 um 18:33 Uhr, 2260 Aufrufe, 8 Kommentare

Hallo,

ich bin neuer Admin und verwalte einen Server mit Windows Server 2008, kenne mich aber leider noch nicht so gut aus.

Eine Mitarbeiterin hat ihr Büro auswärts, ist nicht in die Domäne eingebunden, wählt sich über VPN ein. Daher, das ist zumindest mein Kenntnisstand, kann ich auch nicht per Remote Desktop auf ihren PC zugreifen.

Um die Installations- und Updateproblematik zu entschärfen, würde ich im Active Directory gerne einstellen, dass sie auf ihrem Rechner Installationen und Updates selbst vornehmen kann, mehr jedoch nicht.

Hatte jetzt die Idee, dass ich auf dem Rechner einen lokalen Adminaccount mit entsprechenden Rechten anlege, gibt es noch eine andere Möglichkeite?

Danke vorab!
Mitglied: EDeVau
22.10.2011 um 19:50 Uhr
Was gäbe es denn noch mehr als Installationen und Updates. Das deckt doch schon mal alles ab was geht.

Ich vermute mal du willst, dass die auf ihrem lokalen PC alles darf, aber in der Domäne normaler user ist. Hierzu einfach den Domänenuser zur Gruppe der lokalen Administratoren hinzufügen.

Dann darf sie lokal alles, aber in der Domäne nur das, was der Domänen-User eben darf.

Da sie aber nicht in der Domäne eingebunden ist sollte sie sowoso volle Rechte haben.
Bitte warten ..
Mitglied: phitho
23.10.2011 um 12:26 Uhr
Ja, lokaler Admin wäre gut. Wollte ich gestern einstellen, gibt es aber nicht standardmäßig als Usergruppe, muss ich die selbst anlegen? Habe schon etwas gegoogelt, allerdings noch keine Anleitung gefunden, die ich restlos verstehe...

Danke,
phitho
Bitte warten ..
Mitglied: EDeVau
23.10.2011 um 16:08 Uhr
Also die Gruppe "Administratoren" gibt es auf jedem Windows-PC, egal ob Arbeitsgruppe, Domäne oder sogar Home
Bitte warten ..
Mitglied: phitho
23.10.2011 um 17:42 Uhr
Ja, das weiß ich, aber "lokale Adminitratoren" nicht oder wie war das gemeint? Ich dachte, dass es die Gruppe "lokale Administratoren" gibt, die hab ich aber nicht gefunden.
Bitte warten ..
Mitglied: phitho
23.10.2011 um 18:08 Uhr
Achso, oder sind "Administratoren" lokale Administratoren im Unterschied zu "Domäne-Administratoren", war das so gemeint?
Bitte warten ..
Mitglied: EDeVau
23.10.2011 um 20:45 Uhr
Die Gruppe der "Administratoren" auf einem PC mit 2000, XP, Vista oder 7 sind im Gegensatz zu Domänenadminitratoren nur "lokale Administratoren".

Der unterschied ist, das Domänenadministratoren im Active Directory in der Benutereverwaltung angegeben werden und automatisch auf jedem PC volle Rechte haben und der lokale Administrator kann nur seinen eigenen PC vermurksen, hat aber auf sonst keinem PC im netz oder auf irgend welchen Freigaben sonderrechte wie der Administrator halt.
Bitte warten ..
Mitglied: phitho
23.10.2011 um 22:20 Uhr
Aber dann muss ich doch auch einen Rechner einem Benutzer zuweisen, oder? Wie mach ich das? Ansonsten hat der User ja auf jedem Rechner lokale Adminrechte.
Bitte warten ..
Mitglied: EDeVau
24.10.2011 um 09:42 Uhr
Meinen letzten Beitrag lesen, da steht es drinnen.

Mal eine Frage: Bist du sicher, dass du schon soweit bist als Domänen-Admin zu wirken. Nims mir jetzt nicht übel, aber da fehlen die Basics. Such dir für den Anfang mal lieber ein vertrauenswürdiges Systemhaus als Partner und guck dir bei denen was ab.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Tool zum Import von Benutzern ins Acitve Directory

gelöst Frage von udobecWindows Server5 Kommentare

Hallo, gibt es ein Tool, mit dem man komfortabel Benutzerdaten z.B. von eines csv Datein ins AD übernehmen kann? ...

Batch & Shell

Aktive Directory anpassen mit Powershell

gelöst Frage von Footy75Batch & Shell3 Kommentare

Hallo zusammen, ich habe eine Aufgabe bekommen und muß bei uns im Unternehmen bei allen Benutzern in das Feld ...

Windows 10

LayoutModification.xml Anpassen und für alle User gleich machen

Frage von Bommi1961Windows 10

Hallo zusammen, wir wollen auf unseren WIN 10 Ent. nicht alle "Kacheln" den Usern zur Verfügung stellen. Deswegen haben ...

Windows Userverwaltung

Default Donwload Directory des IE anpassen

Tipp von emeriksWindows Userverwaltung

Hi, ich hatte heute eine komische Sache geklärt, von der ich denke, dass sie auch Euch interessieren könnte. Bei ...

Neue Wissensbeiträge
E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 4 StundenE-Mail3 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 6 StundenHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 9 StundenSicherheits-Tools

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 23 StundenServer-Hardware3 Kommentare

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Heiß diskutierte Inhalte
Windows Server
Mit der alten Domäneprofil anmelden ohne Server
gelöst Frage von SyosseWindows Server37 Kommentare

Hallo Jungs Folgendes Szenario: Ich habe bei einem sehr kleinen Unternehmen (2Personen) den Server migriert, soweit hat alles geklappt. ...

Sicherheits-Tools
Virenprogramm lässt Programme nicht starten
Frage von SurferGirlSicherheits-Tools23 Kommentare

Hallo, ich bin neu hier, ich hoffe ich habe die richtige Rubrik gewählt. Falls nicht, tut es mir leid. ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Windows Server
SQL Server Instanz (Eplan) auf WIN 2008 RC2 Server frisst RAM ohne Limit
Frage von derinderinderinWindows Server17 Kommentare

Hallo Zusammen, Wir haben hier einen Windows 2008 RC2 Server. Darauf läuft ein SQL Server Express 2014 Version 12.0.4232.0. ...