Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte über Domäne hinzufügen

Mitglied: Fungo

Fungo (Level 1) - Jetzt verbinden

08.12.2004, aktualisiert 13:03 Uhr, 6790 Aufrufe, 3 Kommentare

Hallo,
ich habe ein Problem. Ich bin neu in unserer EDV Abteilung. Besitze noch keine Domänen Admin Rechte
Unser Admin hat mein Benutzer gelöscht, da ich keinen PC in die domäne setzen konnte, und wieder neu angelegt.
Ich war aber schon auf den meisten PC's unserer Firma als Lokaler Admin eingetragen. Durch die Neuanlegung geht das
ja net mehr. Ich müsste nun wieder rumlaufen und mich überall eintragen (ca. 500 PC's). Das is nervig. Gibt es eine möglichkeit
über Active Directory oder irgendeine Richtlinie den PC's zu sagen das user X lokale Adminrechte hat?
Ich hatte auch schon an das logon script gedacht den Benutzer X hinzu zufügen (net localgroup usw.). Nur haben
die Standarduser nicht genug Rechte diesen Befehl auszuführen. Weiss jemand Rat für mich?

Mfg Fungo
Mitglied: 6035
08.12.2004 um 11:53 Uhr
welche Rechte hat denn ein lokaler Admin, die ein Domänen-Admin nicht auch hat???

Ich administriere die lokalen Rechner auch mit meinem Domänen-Admin...

Oder bin ich es, der falsch denkt?
Bitte warten ..
Mitglied: Fungo
08.12.2004 um 12:07 Uhr
Hallo,
dein Gedanke ist richtig. Nur bekomm ich von unserem Oberadmin keine Domänen Admin Rechte.
Der is da ziemlich pingelig. Ist doof ich weiss. Ich soll nur auf den Lokalen PC's ausser den Servern lokale Admin Rechte bekommen. Kann man eine Gruppe anlegen die es zulässt Domönenadminrechte zu haben und die für server ungültig ist? So ne abgespeckte domänenadminversion.

Mfg Fungo
Bitte warten ..
Mitglied: lou-cypher25
08.12.2004 um 13:03 Uhr
1. Dein DomAdmin hat Recht und tut gut daran die Rechte so restriktiv zu vergeben.
Umso weniger Rechte Du hast,
...umso weniger Schaden kannst Du anrichten.
...umso weniger Schaden kann ein anderer mit Deinem Account anrichten.
...umso weniger Schaden kann ein Virus unter Deinem Account anrichten.
...umso besser ist für ihn nachvollziehbar wer wofür verantwortlich ist/war.

2. Brauchst Du Rechte auf bestimmt Systeme,
...kann man Dich zum Verwalter des einzelnen Systems bestimmen.
...kann man eine GPO auf eine OU legen in der sich die betreffenden Systeme befinden
...

In Deinem Fall verstehe ich jedoch nicht warum Du nicht einfach als der "lokale Admin" arbeitest. Ein lokaler Admin sollte kein Profil haben, also welchen Unterschied macht es für Dich, Dich als Admin X anstatt als Fungo anzumelden?

Christian
Bitte warten ..
Ähnliche Inhalte
Windows Server

Domänen-übergreifende Benutzerrechte

gelöst Frage von Thor01Windows Server2 Kommentare

Hallo, wie funktioniert das, wenn ich zwei Domänen habe die gegenseitig vertrauen, wie funktioniert das mit den Benutzern und ...

Windows Server

Best Practice Benutzerrechte in der Domäne

Frage von ChrisDynamiteWindows Server2 Kommentare

Guten Tag, Microsoft hat ja in Windows Server unterschiedliche Rollen eingeführt, welche in Abstufungen Rechte am Server und in ...

Windows Server

Neue Domäne zur vorhandenen Domäne hinzufügen

Frage von Marcel-mit-MWindows Server5 Kommentare

Hallo zusammen, wir benötigen aktuell eine weitere Domäne für ein neu gegründetes Sub-Unternehmen. Leider ist keiner von uns so ...

Windows Netzwerk

Über openVPN an Domäne hinzufügen

gelöst Frage von Frank1993Windows Netzwerk6 Kommentare

Hallo Leute, ich verzweifle langsam. Versuche schon den ganzen Tag unseren vServer via openVPN am AD hinzuzufügen. Im openVPN ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 23 StundenAusbildung9 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten3 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 3 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 3 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware18 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Windows Server
Zertifikat RemoteDesktop hinterlegen
Frage von Green14Windows Server10 Kommentare

Hallo zusammen. ich habe mehrere Server (WinSrv 2016). Die Server sind in keiner Domäne und keine Terminalserver. Ich verbinde ...

Google Android
Samsung S7 Kontakte gelöscht. Kann man die wieder herstellen
Frage von merkelGoogle Android10 Kommentare

Hallo, auf einem S7 wurden Kontakte gelöscht. kann man die wieder herstellen ? gruss Jonas