Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Wie kann man allen Domain-Usern lokale Hauptbenutzerrechte einräumen....

Mitglied: VeniceBeach

VeniceBeach (Level 1) - Jetzt verbinden

01.04.2008, aktualisiert 18.10.2012, 5981 Aufrufe, 8 Kommentare

.....Ohne dass man dies bei jedem PC einzeln und Lokal machen muss.
Mitglied: VeniceBeach
01.04.2008 um 16:50 Uhr
sorry aber daraus werd ich noch nicht ganz schlau.

In dem beitrag geht es zudem um Adminrechte und nciht um Hauptbenutzerrechte.
Bitte warten ..
Mitglied: frankw
01.04.2008 um 17:24 Uhr
Wie wärs mit der Domänen Gruppe "Lokale Hauptbenutzer"? Ich weiß - setzt aber voraus, dass auf jedem PC in der lokalen Gruppe "Lokale Hauptbenutzer" die Gruppe " "<Deine Domäne>\Lokale Hauptbenutzer" eingetragen ist. Ansonsten musst Du per Skript das bei jedem PC beim Anmelden erst mal eintragen, oder eben händisch...

gruß
Frank
Bitte warten ..
Mitglied: n4426
01.04.2008 um 17:55 Uhr
Hi,

schau dir mal das hier an.

http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berecht ...

Das sollte dir weiterhelfen.

mfg
andi

[EDIT]
oh, seh grad, das das fast das gleiche ist, wie wiesi200 schon geschrieben hat (nur etwas ausfürlicher mit Bildern).
[/EDIT]
Bitte warten ..
Mitglied: Dani
01.04.2008 um 19:05 Uhr
Servus,
Wie wärs, wenn du einfach die Gruppe "Administratoren" durch "Hauptbenutzer" ersetzt?! Ein bisschen mitdenken....


Grüße
Dani
Bitte warten ..
Mitglied: 51705
01.04.2008 um 19:41 Uhr
Wie wärs mit der Domänen Gruppe
"Lokale Hauptbenutzer"? Ich
weiß - setzt aber voraus, dass auf
jedem PC in der lokalen Gruppe "Lokale
Hauptbenutzer" die Gruppe "
"<Deine Domäne>\Lokale
Hauptbenutzer" eingetragen ist.
Ansonsten musst Du per Skript das bei jedem
PC beim Anmelden erst mal eintragen, oder
eben händisch...

Dafür gibt es die 'eingeschränkten Gruppen' in den GPOs, funktioniert völlig ohne Turnschuhe.

Grüße, Steffen
Bitte warten ..
Mitglied: frankw
02.04.2008 um 17:09 Uhr
Hi Steffen,

mit denen hab ich noch nicht gearbeitet. Aber wenn ich "eingeschränkte Benutzer" lese, dann denke ich in erster Linie daran, dass sie weniger Rechte haben, als "normale" Benutzer. Der Lokalen Hauptbenutzer hat aber mehr Rechte. Hintergrund: wir haben bei uns ein Schriftgut-System im Einsatz, dass diese Rechte voraussetzt, was natürlich erhabliche Nachteile mit sich bringt.
Du kennst sicherlich die User, sie probieren einfach aus, ob sie das Eine oder Andere machen dürfen und wenn dann keine Fehlermeldung kommt, sind sie glücklich, dass sie dem Admin wieder ein Schnippchen geschlagen haben.

Wo finde ich in den GPOs diese Gruppe? Bin jetzt ehrlich gesagt zu faul danach zu suchen... Sorry!

Gruß
Frank
Bitte warten ..
Mitglied: 51705
02.04.2008, aktualisiert 18.10.2012
Computerkonfiguration
\Windows-Einstellungen
\Sicherheitseinstellungen
\Eingeschränkte Gruppen

[EDIT]
Hier hatte ich das mal erklärt:
https://www.administrator.de/forum/cd-laufwerke-an-arbeitstationen-in-ei ...
[EDIT]
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Domaintrust: Gruppen von Remote Domain zu Usern in der Lokalen Domain hinzufügen

Frage von tranquillityWindows Userverwaltung3 Kommentare

Hallo! Ich bin ein ziemlicher Neuling was Domaintrusts anbelangt und habe folgende Frage: Ich habe einen externen Trust (nicht ...

Netzwerkgrundlagen

Domain oder Arbeitsgruppe um Anmelden von usern über Netzwerk

Frage von 118534Netzwerkgrundlagen7 Kommentare

Hallo, ich möchte ein kleines Nettzwerk einrichten, bei dem man sich vom PC an einem anderen im Netzwerk anmelden ...

DNS

Öffentliche Domain wie eine lokale Domain behandeln

gelöst Frage von mikahaapamaekiDNS5 Kommentare

Nabend Zusammen, ich hoffe der Titel ist aussagekräftig bzw. korrekt für das Thema haha Kurze Frage: Eine Webanwendung wird ...

Windows Userverwaltung

Lokales Domain-Konto

gelöst Frage von SpijkenisseWindows Userverwaltung9 Kommentare

Moin Leute, ich wusste kein besseren Titel für diese Frage: Ich habe ein Notebook, welches in eine Domain aufgenommen ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 16 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server28 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...