Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer in einer Domäne Installationsrechte geben.

Mitglied: toaster

toaster (Level 1) - Jetzt verbinden

21.11.2004, aktualisiert 09.06.2006, 18217 Aufrufe, 6 Kommentare

Hallo,

auch wenn es sich blöd anhört, aber bitte keine "ich glaube oder meine" Hilfe - denn das habe ich in unserem Unternehmen schon oft genug gehört. Verzeiht wenn ich in diesem Punkt direkt bin, aber hier geht es wirklich um viel und wenn das nicht paßt, kriege ich riesen Ärger.


Mein Problem ist, daß ich einem Benutzerkonto Installationsrechte von Programme und Treiber geben möchte. Dieser sollte auch von einem bestimmten Netzlaufwerk Programme holen bzw. Installieren dürfen oder über CD halt lokal. Ansonsten darf der User nichts machen.

Hintergrund ist folgender: Dieser Benutzer soll für Installationen benutzt werden, wenn der User mit im Raum ist, wegen dem Passwort oder wenn ich mal nicht da bin, daß ich telefonisch hier mit einem Anwender ein wichtiges Programm intsallieren kann und danach einfach wieder das Passwort ändern kann.

Hierfür möchte ich keinen Benutzer mit Adminrechten anlegen, da dieser ja alles kann und im Netzwerk darf.


Für Hilfe wäre echt dankbar.


grüße


Thomas
Mitglied: killeradminfromhell
21.11.2004 um 14:27 Uhr
Hallo,
leg einfach einen User im aduc als domänenbenutzer mit lokalen admin rechten an. d.h. er kann lokal instalieren und hat keinen zugriff auf die verwaltug der domäne. gleichzeitig kannst du ihm über das aduc die nötigen laufwerke mappen

Ich hoffe es hilft bzw. ist bei euch möglich
Bitte warten ..
Mitglied: 2095
21.11.2004 um 16:31 Uhr
ich gehe davon aus das du eine gruppenrichtlinie erstellt hast
als erstell dir eine neue organisationseinheit
in dem haust du diese perosn rein und definisert die richtlinien....
Bitte warten ..
Mitglied: fritzo
21.11.2004 um 16:56 Uhr
Hallo,

starte "AD Benutzer und Computer". Dann leg eine Test-OU an und stell die Policies so ein, daß evtl. die weiter ug. Sachen blockiert (Du kannst im ersten Schritt die Vererbung deaktivieren, dann verwende aber erstmal nur Testaccounts).

Leg eine Gruppe "Install-Users" oder ähnlich an und pack dort die Testaccounts rein.

Leg dann eine Gruppenrichtlinie an. Weise die Policy der Gruppe "Install-Users" zu. Dann geh bitte zum Key ?Immer mit erhöhten Rechten installieren?, diesen findest Du unter
"Benutzerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Windows Installer"

Meld Dich mit dann mit einem der Testaccounts an und prüfe, ob die Policy gezogen wird. Prüf auch, ob die User nicht evtl. mehr Rechte haben, als sie haben sollten. Falls alles so funktioniert wie geplant, dann kannst Du jetzt

1. die Policy einer produktiven OU oder auch der ganzen Domäne zuweisen und
2. die realen Accounts der User in die Gruppe packen, die installieren dürfen sollen

Das sollte es gewesen sein. Ansonsten schau nochmal auf www.gruppenrichtlinien.de, da finden sich weitere nützliche Infos.

Grüße,
Fritz
Bitte warten ..
Mitglied: fritzo
21.11.2004 um 16:59 Uhr
Hi,

Nachtrag - falls Du die Vererbung auf einer OU wie oben erwähnt deaktiviert haben solltest, dann aktivier sie nach den Tests auf jeden Fall wieder, sonst hast Du viel Arbeit, falls die Base-Policies nicht mehr ziehen und die User in der Install-Gruppe das merken ;)

Grüße,
Fritz
Bitte warten ..
Mitglied: Cap.Spock
19.01.2005 um 17:05 Uhr
füge bei den localen Maschinen in der Computerverwaltung\locale benutzer und gruppen\gruppen\hauptbenutzer oder Administratoren den Domänenbenutzer hinzu.
Bitte warten ..
Mitglied: TheEngineer
09.06.2006 um 12:49 Uhr
Hallo ,
genau das Problem habe ich auch. Ich muss Benutzern in der Domäne Installationsrechte für den localen PC geben. Leider kann ich deinem Workflow nicht ganz folgen. Kann mir jemand sagen wie und wo ich ich die Polices finde bzw editieren kann ?

Danke schon mal für die Antwort
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Benutzer mit Installationsrechten
Frage von uridium69Windows Userverwaltung3 Kommentare

Moin zusammen Bei uns in der Firma wird für jegliche Installation von Software oder Drucker (lokal angeschlossene Drucker), bisher ...

Sonstige Systeme
DATEV Benutzer nur Leserechte geben
gelöst Frage von ChontaSonstige Systeme2 Kommentare

Hallo, über die Nuzungskontrolle sin die Benutzer angelegt und das anmelden funktioniert auch durch AD Verknüpfung. Aber in der ...

Windows Netzwerk
Benutzer Rechte auf Netzwerkadaper geben
gelöst Frage von joehuabaWindows Netzwerk5 Kommentare

Hallo Zusammen, ich stehe vielleicht ein bisschen auf dem Schlauch. Wir haben eine Windows Domäne im Einsatz. Gibt es ...

Windows Server
Server2016 DC benutzer Admin geben
gelöst Frage von killtecWindows Server12 Kommentare

Hallo, ist es möglich auf einem 2016er DC einem bestimmten Benutzer Admin Rechte nur auf diesem System zu geben? ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 1 StundeAusbildung1 Kommentar

Sind ja nur Steuergelder

Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 1 TagMicrosoft4 Kommentare

Da diese Infos scheinbar unerwünscht sind, habe ich diese wider gelöscht.

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic21 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...

DSL, VDSL
PPPOE Einwahl über Sophos UTM und FritzBox per PPPOE Passthrough
gelöst Frage von Leo-leDSL, VDSL16 Kommentare

Hallo zusammen, vielleicht habt Ihr noch eine Idee?? Ich besitze einen 1u1 Anschluss und möchte meine UTM ASG 110 ...