3
Admin Rechte zeitlich begrenzen
Hallo,
Ich möchte gerne wissen wie man in einer Windows 2000 Server/ XP Pro Client Umgebung es einrichten kann, dass lokale Admin Rechte zeitlich begrenzt einem User Account hinzugefügt werden und diese dann nach Ablauf dieser Zeit (zB. 2-3 Stunden) automatisch vom System entzogen werden.
Besten Dank und Gruss
Ogi
Ich möchte gerne wissen wie man in einer Windows 2000 Server/ XP Pro Client Umgebung es einrichten kann, dass lokale Admin Rechte zeitlich begrenzt einem User Account hinzugefügt werden und diese dann nach Ablauf dieser Zeit (zB. 2-3 Stunden) automatisch vom System entzogen werden.
Besten Dank und Gruss
Ogi
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 47223
Url: https://administrator.de/contentid/47223
Printed on: April 20, 2024 at 03:04 o'clock
3 Comments
Latest comment
Bin mir jetzt auf anhieb nicht sicher aber mit net group, könnte man auf kommandoebene user groupen hinzufügen und auch wieder entfernen.
Das Zeitgesteuert im Cronjob und das sollte es dann gewesen sein. PS geht nur auf einem DC...
MFg Metzger
Das Zeitgesteuert im Cronjob und das sollte es dann gewesen sein. PS geht nur auf einem DC...
MFg Metzger
Hi,
aber soweit ich weiß muss der Benutzer sich ab- & wieder anmelden, damit die Rechte wirksam werden. Der Cron muss natürlich auf dem Server anlegen und dann remote ausführen (z.B. mit PSEXEC).
Jedoch damit die Adminrechte wieder verschwinden, muss sich der Benutzer auch wieder abmelden. Gut, du könntest den Benutzer einfach abmelden jedoch könnten dann Daten verloren gehen.
Das Thema geht mir schon längere Zeit durch den Kopf!
Bis jetzt habe ich kein wirksame/vernünftige Lösung gefunden.
Gruß
Dani
aber soweit ich weiß muss der Benutzer sich ab- & wieder anmelden, damit die Rechte wirksam werden. Der Cron muss natürlich auf dem Server anlegen und dann remote ausführen (z.B. mit PSEXEC).
Jedoch damit die Adminrechte wieder verschwinden, muss sich der Benutzer auch wieder abmelden. Gut, du könntest den Benutzer einfach abmelden jedoch könnten dann Daten verloren gehen.
Das Thema geht mir schon längere Zeit durch den Kopf!
Bis jetzt habe ich kein wirksame/vernünftige Lösung gefunden.Gruß
Dani
Einem User Adminrechte zu geben ist meiner Meinung nach sowieso sehr Heikel ( auser an seinem lokalen Kiste ). Nun jut du wirst deine Gründe haben... aber du kannst doch viele Sachen per Userberechtigungen bewergstelligen in Verbindung mit Gruppenrichtlinien.
Metzger
Metzger
