Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Berechtigungen bei Notebook Usern im Firmennetzwerk

Mitglied: Erison

Erison (Level 1) - Jetzt verbinden

03.02.2009, aktualisiert 19:07 Uhr, 3346 Aufrufe, 4 Kommentare

Hallo!

Bei uns in der Firma stehe ich vor folgendem Problem...
Es gibt einige Mitarbeiter, welche mit Firmennotebooks arbeiten. Sie nehmen diese mit nach Hause bzw. auf Dienstreisen usw. Im Moment ist es so, dass alle diese User, lokale Admin Berechtigungen auf Ihren Notebooks haben. Dadurch entstehen allerdings immer wieder Probleme durch Spiele und Programme, welche einfach nicht auf ein Firmennotebooks gehören. Die User installieren einfach alles möglich selber und beschweren sich dann bei mir, warum alles so langsam ist usw usw.

Nun könnte man den Usern die Adminberechtigungen einfach nehmen, allerdings gibts hier das Problem, dass die User auf Dienstreisen und bei anderen Standorten immer wieder selbständig Drucker installieren, Netzwerkeinstellungen ändern usw. müssen. Sprich... Dinge tun wofür sie die Ädmiberechtigungen brauchen.

Grundsätzlich wäre ich schon froh, wenn diesen Usern einfach die Installation von Software nicht mehr möglich ist.

Nun wollte ich euch mal fragen, welche Möglichkeiten ich hier habe. Bzw. vlt. kennt jemand ja dieses Problem oder hat in seiner Firma den gleichen Fall und kann mir nun einen Lösungsvorschlag bieten.

Danke schonmal!

lg
Mitglied: Dynadrate
03.02.2009 um 19:39 Uhr
Entweder wird ein Berechtigungsprofil erstellt, dass den Bedürfnissen der Reisenden entspricht (Netzwerkeinstellungen, Druckerinstallationen usw.), oder man erstellt einen lokalen Adminuser mit dem die Einstellungen gemacht werden.

Variante 1 ist auswändiger, aber auf lange Sicht lohnenswert, da absehbar ist das die Notebookuser sich beschweren, sich immer ab und wieder anmelden zu müssen. Außerdem können die Benutzer bei Variante 2 immer noch selbst Anwendungen installieren. Allerdings zeigt die Praxis, dass die Installation von Software rapide abnimmt, wenn man sich dazu unter einem anderen Benutzernamen anmelden muss ;)
Sobald die Leute rausgefunden haben, wie man runas (sei es per Kommandozeile oder Kontextmenü) benutzt, wird wieder alles möglich als Admin installiert.
Bitte warten ..
Mitglied: Erison
03.02.2009 um 20:26 Uhr
Hallo Dynadrate!

Genau das Problem sehe ich auch mit den 2 Accounts.

Kannst du mir vlt. genauere Infos oder Links zu dem Berechtigungsprofil-Vorschlag geben?

Danke dir!
Bitte warten ..
Mitglied: Dynadrate
03.02.2009 um 23:21 Uhr
Hallo Erison,

nein, leider habe ich keine Vorlage aus der Praxis, die ich zur Verfügung stellen könnte. unter www.gruppenrichtlinien.de wird unter dem Punkt "Praxis Szenarien" einiges zur Verfügung gestellt. Ansonsten kann ich empfehlen, sich mal 2 Kaffeetassen Zeit zu nehmen und die Gruppenrichtlinien zu überfliegen. Man entdeckt oft erst dann Sachen, die nützlich sein könnten.
Desweiteren kann ich empfehlen, einfach mal als Benutzer an seinem Laptop zu arbeiten. Die Sachen, die man als Admin machen muss fallen einem dann auf und man kann sich Notizen machen.
Sachen, die mir spontan einfallen sind noch uralt-Anwendungen, die ungeniert .ini-Dateien in das Windows Verzeichnis schreiben. Es gibt auch Anwendungen, die Rechte in der Registry erfordern (....leider immer noch). Beide Berechtigungen kannst du aber auch per GPO verteilen. Welche Dateien/Registrypfade angesprochen werden findet man mir Microsoft Tools heraus.
Außerdem wollen Laptop User immer was an der Grafik-Einstellung ändern (Präsentationen). Energie-Einstellungen. Und: Internet Explorer Einstellungen sind zu überprüfen. Hier finde ich sollte es dem Benutzer möglich sein, Proxyeinstellungen zu ändern.

Ach und noch was: Bevor sowas ausgerollt wird, muss gründlich getestet werden. Schließlich möchte man ja nicht nach 4 Wochen feststellen, dass die 50 Außendienstler nun doch keine Drucker installieren können. Es sei den, du kannst Sie dazu überreden in die Firma zu kommen um sich die neuste Gruppenrichtlinie ab zu holen ;)
Bitte warten ..
Mitglied: Erison
04.02.2009 um 15:37 Uhr
OK danke dir nochmal für die Hilfe!
Werd mich mal durchkämpfen und hoffentlich eine Lösung finden.

Wem dennoch etwas einfällt, kanns gern hier schreiben!

lg
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Einrichtung eines Firmennetzwerks
Frage von ae0n.ioNetzwerke8 Kommentare

Hallo, ich bin momentan dabei ein Netzwerk für eine kleine Firma (~15 Mitarbeiter, werden aber mehr) zu planen. Die ...

Datenschutz

Sicherheitslösung für unser Firmennetzwerk

Frage von mossoxDatenschutz7 Kommentare

Ich hatte gestern ein Gespräch mit einem Vertriebsmitarbeiter der Fa. We Syb Es ging um das Thema Datensicherheit und ...

Netzwerke

Übergangslösung Firmennetzwerk

Frage von 117455Netzwerke10 Kommentare

Hallo, In einem von meinem Vater verwaltetes Netzwerk seiner Firma isz eigentloch alles hin. ( ;) ) Sie verwenden ...

Netzwerkmanagement

Chat-Programm für das Firmennetzwerk

gelöst Frage von derhalfNetzwerkmanagement14 Kommentare

Hallo Zusammen, ich habe in einer Firma auf vielfachen wunsch Skype installiert. Allerdings nervt die Werbung, Kontaktanfragen und, dass ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 25 MinutenHumor (lol)

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 13 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 13 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 16 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...