Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte über Domäne hinzufügen

Mitglied: Fungo

Fungo (Level 1) - Jetzt verbinden

08.12.2004, aktualisiert 13:03 Uhr, 6783 Aufrufe, 3 Kommentare

Hallo,
ich habe ein Problem. Ich bin neu in unserer EDV Abteilung. Besitze noch keine Domänen Admin Rechte
Unser Admin hat mein Benutzer gelöscht, da ich keinen PC in die domäne setzen konnte, und wieder neu angelegt.
Ich war aber schon auf den meisten PC's unserer Firma als Lokaler Admin eingetragen. Durch die Neuanlegung geht das
ja net mehr. Ich müsste nun wieder rumlaufen und mich überall eintragen (ca. 500 PC's). Das is nervig. Gibt es eine möglichkeit
über Active Directory oder irgendeine Richtlinie den PC's zu sagen das user X lokale Adminrechte hat?
Ich hatte auch schon an das logon script gedacht den Benutzer X hinzu zufügen (net localgroup usw.). Nur haben
die Standarduser nicht genug Rechte diesen Befehl auszuführen. Weiss jemand Rat für mich?

Mfg Fungo
Mitglied: 6035
08.12.2004 um 11:53 Uhr
welche Rechte hat denn ein lokaler Admin, die ein Domänen-Admin nicht auch hat???

Ich administriere die lokalen Rechner auch mit meinem Domänen-Admin...

Oder bin ich es, der falsch denkt?
Bitte warten ..
Mitglied: Fungo
08.12.2004 um 12:07 Uhr
Hallo,
dein Gedanke ist richtig. Nur bekomm ich von unserem Oberadmin keine Domänen Admin Rechte.
Der is da ziemlich pingelig. Ist doof ich weiss. Ich soll nur auf den Lokalen PC's ausser den Servern lokale Admin Rechte bekommen. Kann man eine Gruppe anlegen die es zulässt Domönenadminrechte zu haben und die für server ungültig ist? So ne abgespeckte domänenadminversion.

Mfg Fungo
Bitte warten ..
Mitglied: lou-cypher25
08.12.2004 um 13:03 Uhr
1. Dein DomAdmin hat Recht und tut gut daran die Rechte so restriktiv zu vergeben.
Umso weniger Rechte Du hast,
...umso weniger Schaden kannst Du anrichten.
...umso weniger Schaden kann ein anderer mit Deinem Account anrichten.
...umso weniger Schaden kann ein Virus unter Deinem Account anrichten.
...umso besser ist für ihn nachvollziehbar wer wofür verantwortlich ist/war.

2. Brauchst Du Rechte auf bestimmt Systeme,
...kann man Dich zum Verwalter des einzelnen Systems bestimmen.
...kann man eine GPO auf eine OU legen in der sich die betreffenden Systeme befinden
...

In Deinem Fall verstehe ich jedoch nicht warum Du nicht einfach als der "lokale Admin" arbeitest. Ein lokaler Admin sollte kein Profil haben, also welchen Unterschied macht es für Dich, Dich als Admin X anstatt als Fungo anzumelden?

Christian
Bitte warten ..
Ähnliche Inhalte
Windows Server

Domänen-übergreifende Benutzerrechte

gelöst Frage von Thor01Windows Server2 Kommentare

Hallo, wie funktioniert das, wenn ich zwei Domänen habe die gegenseitig vertrauen, wie funktioniert das mit den Benutzern und ...

Windows Server

Best Practice Benutzerrechte in der Domäne

Frage von ChrisDynamiteWindows Server2 Kommentare

Guten Tag, Microsoft hat ja in Windows Server unterschiedliche Rollen eingeführt, welche in Abstufungen Rechte am Server und in ...

Windows Server

Neue Domäne zur vorhandenen Domäne hinzufügen

Frage von Marcel-mit-MWindows Server5 Kommentare

Hallo zusammen, wir benötigen aktuell eine weitere Domäne für ein neu gegründetes Sub-Unternehmen. Leider ist keiner von uns so ...

Windows Netzwerk

Über openVPN an Domäne hinzufügen

gelöst Frage von Frank1993Windows Netzwerk6 Kommentare

Hallo Leute, ich verzweifle langsam. Versuche schon den ganzen Tag unseren vServer via openVPN am AD hinzuzufügen. Im openVPN ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 1 TagBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)9 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 4 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 5 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
gelöst Frage von vanTastE-Mail32 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Server verliert Dateien und Ordner
gelöst Frage von routeserverWindows Server15 Kommentare

Hallo Freunde, ich habe hier ein Problem, das mich an meine Grenzen treibt und ich würde gerne wissen, ob ...

Windows Tools
User Self Service und Client Management
Frage von OrkansonWindows Tools13 Kommentare

Hallo zusammen, ich hab ein paar verschiedene Fragen: 1. Was benutzt ihr um Software im Unternehmen zu verteilen? 2. ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server12 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...