Autostartobjekte mit erhöhten Rechten im AD ausführen (Standardbenutzer)
Wir haben eine SBS 2011 Domäne, in dem alle User bis auf den Admin Standardbenutzer sind...
Unser Chef hat ein Samsung NX900 Laptop (Ultrabook) und dort sind nunmal Samsung Standardprogramme drauf, damit der Laptop rund läuft.
bis vor kurzem waren alle User noch Lokale Admins, deshalb funktionierten alle AutostartProgramme ohne Probleme.
Nun sind alle Standardbenutzer, und bei allen anderen geht das auch, nur beim Chef halt nicht. Es kommen gut und gerne 5 Meldungen hoch, das ein Programm erhöhte Rechte benötigt. Da unser Chef auch draussen beim Kunden unterwegs ist, wäre es schon schön eine Regelung zu finden, damit diese Programme als Admin ausgeführt werden können, ohne das der Domänen-Admin jedesmal seine Daten eingeben muss.
Gibt es da eine GPO oder ein Recht, das ein Standardbenutzer solche Programme aufrufen kann?
Danke für eure Hilfe im vorraus
bis vor kurzem waren alle User noch Lokale Admins, deshalb funktionierten alle AutostartProgramme ohne Probleme.
Nun sind alle Standardbenutzer, und bei allen anderen geht das auch, nur beim Chef halt nicht. Es kommen gut und gerne 5 Meldungen hoch, das ein Programm erhöhte Rechte benötigt. Da unser Chef auch draussen beim Kunden unterwegs ist, wäre es schon schön eine Regelung zu finden, damit diese Programme als Admin ausgeführt werden können, ohne das der Domänen-Admin jedesmal seine Daten eingeben muss.
Gibt es da eine GPO oder ein Recht, das ein Standardbenutzer solche Programme aufrufen kann?
Danke für eure Hilfe im vorraus
Please also mark the comments that contributed to the solution of the article
Content-Key: 197555
Url: https://administrator.de/contentid/197555
Printed on: April 23, 2024 at 19:04 o'clock
6 Comments
Latest comment
Hi.
Und nein, Du hast auch andere Möglichkeiten. nenn ich Dir, wenn Du mir sagst, warum es einer Kastration gleich kommt, sie zu entfernen und warum Du darin einen hohen Anteil seiner Funktionalität siehst... die haben mit Funktionalität 0% etwas zu tun, das ist Performance und Advertising.
FastFlash Sleep Restore, Fast Boot, Fast Start, Cooler Management, Battery Management
Ich klär Dich mal auf: die tun keine Wunder. Sie sind nicht notwendig, sondern allenfalls leichte Performance Booster, sehr leichte. Warum es sie gibt? Weil der Hersteller möchte, dass sich sein Name soweit wie möglich bei Dir einbrennt, das ist alles.Und nein, Du hast auch andere Möglichkeiten. nenn ich Dir, wenn Du mir sagst, warum es einer Kastration gleich kommt, sie zu entfernen und warum Du darin einen hohen Anteil seiner Funktionalität siehst... die haben mit Funktionalität 0% etwas zu tun, das ist Performance und Advertising.