4
Berechtigungen bei Notebook Usern im Firmennetzwerk
Hallo!
Bei uns in der Firma stehe ich vor folgendem Problem...
Es gibt einige Mitarbeiter, welche mit Firmennotebooks arbeiten. Sie nehmen diese mit nach Hause bzw. auf Dienstreisen usw. Im Moment ist es so, dass alle diese User, lokale Admin Berechtigungen auf Ihren Notebooks haben. Dadurch entstehen allerdings immer wieder Probleme durch Spiele und Programme, welche einfach nicht auf ein Firmennotebooks gehören. Die User installieren einfach alles möglich selber und beschweren sich dann bei mir, warum alles so langsam ist usw usw.
Nun könnte man den Usern die Adminberechtigungen einfach nehmen, allerdings gibts hier das Problem, dass die User auf Dienstreisen und bei anderen Standorten immer wieder selbständig Drucker installieren, Netzwerkeinstellungen ändern usw. müssen. Sprich... Dinge tun wofür sie die Ädmiberechtigungen brauchen.
Grundsätzlich wäre ich schon froh, wenn diesen Usern einfach die Installation von Software nicht mehr möglich ist.
Nun wollte ich euch mal fragen, welche Möglichkeiten ich hier habe. Bzw. vlt. kennt jemand ja dieses Problem oder hat in seiner Firma den gleichen Fall und kann mir nun einen Lösungsvorschlag bieten.
Danke schonmal!
lg
Bei uns in der Firma stehe ich vor folgendem Problem...
Es gibt einige Mitarbeiter, welche mit Firmennotebooks arbeiten. Sie nehmen diese mit nach Hause bzw. auf Dienstreisen usw. Im Moment ist es so, dass alle diese User, lokale Admin Berechtigungen auf Ihren Notebooks haben. Dadurch entstehen allerdings immer wieder Probleme durch Spiele und Programme, welche einfach nicht auf ein Firmennotebooks gehören. Die User installieren einfach alles möglich selber und beschweren sich dann bei mir, warum alles so langsam ist usw usw.
Nun könnte man den Usern die Adminberechtigungen einfach nehmen, allerdings gibts hier das Problem, dass die User auf Dienstreisen und bei anderen Standorten immer wieder selbständig Drucker installieren, Netzwerkeinstellungen ändern usw. müssen. Sprich... Dinge tun wofür sie die Ädmiberechtigungen brauchen.
Grundsätzlich wäre ich schon froh, wenn diesen Usern einfach die Installation von Software nicht mehr möglich ist.
Nun wollte ich euch mal fragen, welche Möglichkeiten ich hier habe. Bzw. vlt. kennt jemand ja dieses Problem oder hat in seiner Firma den gleichen Fall und kann mir nun einen Lösungsvorschlag bieten.
Danke schonmal!
lg
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 107965
Url: https://administrator.de/contentid/107965
Printed on: April 26, 2024 at 00:04 o'clock
4 Comments
Latest comment
Entweder wird ein Berechtigungsprofil erstellt, dass den Bedürfnissen der Reisenden entspricht (Netzwerkeinstellungen, Druckerinstallationen usw.), oder man erstellt einen lokalen Adminuser mit dem die Einstellungen gemacht werden.
Variante 1 ist auswändiger, aber auf lange Sicht lohnenswert, da absehbar ist das die Notebookuser sich beschweren, sich immer ab und wieder anmelden zu müssen. Außerdem können die Benutzer bei Variante 2 immer noch selbst Anwendungen installieren. Allerdings zeigt die Praxis, dass die Installation von Software rapide abnimmt, wenn man sich dazu unter einem anderen Benutzernamen anmelden muss ;)
Sobald die Leute rausgefunden haben, wie man runas (sei es per Kommandozeile oder Kontextmenü) benutzt, wird wieder alles möglich als Admin installiert.
Variante 1 ist auswändiger, aber auf lange Sicht lohnenswert, da absehbar ist das die Notebookuser sich beschweren, sich immer ab und wieder anmelden zu müssen. Außerdem können die Benutzer bei Variante 2 immer noch selbst Anwendungen installieren. Allerdings zeigt die Praxis, dass die Installation von Software rapide abnimmt, wenn man sich dazu unter einem anderen Benutzernamen anmelden muss ;)
Sobald die Leute rausgefunden haben, wie man runas (sei es per Kommandozeile oder Kontextmenü) benutzt, wird wieder alles möglich als Admin installiert.
Hallo Dynadrate!
Genau das Problem sehe ich auch mit den 2 Accounts.
Kannst du mir vlt. genauere Infos oder Links zu dem Berechtigungsprofil-Vorschlag geben?
Danke dir!
Genau das Problem sehe ich auch mit den 2 Accounts.
Kannst du mir vlt. genauere Infos oder Links zu dem Berechtigungsprofil-Vorschlag geben?
Danke dir!
Hallo Erison,
nein, leider habe ich keine Vorlage aus der Praxis, die ich zur Verfügung stellen könnte. unter www.gruppenrichtlinien.de wird unter dem Punkt "Praxis Szenarien" einiges zur Verfügung gestellt. Ansonsten kann ich empfehlen, sich mal 2 Kaffeetassen Zeit zu nehmen und die Gruppenrichtlinien zu überfliegen. Man entdeckt oft erst dann Sachen, die nützlich sein könnten.
Desweiteren kann ich empfehlen, einfach mal als Benutzer an seinem Laptop zu arbeiten. Die Sachen, die man als Admin machen muss fallen einem dann auf und man kann sich Notizen machen.
Sachen, die mir spontan einfallen sind noch uralt-Anwendungen, die ungeniert .ini-Dateien in das Windows Verzeichnis schreiben. Es gibt auch Anwendungen, die Rechte in der Registry erfordern (....leider immer noch). Beide Berechtigungen kannst du aber auch per GPO verteilen. Welche Dateien/Registrypfade angesprochen werden findet man mir Microsoft Tools heraus.
Außerdem wollen Laptop User immer was an der Grafik-Einstellung ändern (Präsentationen). Energie-Einstellungen. Und: Internet Explorer Einstellungen sind zu überprüfen. Hier finde ich sollte es dem Benutzer möglich sein, Proxyeinstellungen zu ändern.
Ach und noch was: Bevor sowas ausgerollt wird, muss gründlich getestet werden. Schließlich möchte man ja nicht nach 4 Wochen feststellen, dass die 50 Außendienstler nun doch keine Drucker installieren können. Es sei den, du kannst Sie dazu überreden in die Firma zu kommen um sich die neuste Gruppenrichtlinie ab zu holen ;)
nein, leider habe ich keine Vorlage aus der Praxis, die ich zur Verfügung stellen könnte. unter www.gruppenrichtlinien.de wird unter dem Punkt "Praxis Szenarien" einiges zur Verfügung gestellt. Ansonsten kann ich empfehlen, sich mal 2 Kaffeetassen Zeit zu nehmen und die Gruppenrichtlinien zu überfliegen. Man entdeckt oft erst dann Sachen, die nützlich sein könnten.
Desweiteren kann ich empfehlen, einfach mal als Benutzer an seinem Laptop zu arbeiten. Die Sachen, die man als Admin machen muss fallen einem dann auf und man kann sich Notizen machen.
Sachen, die mir spontan einfallen sind noch uralt-Anwendungen, die ungeniert .ini-Dateien in das Windows Verzeichnis schreiben. Es gibt auch Anwendungen, die Rechte in der Registry erfordern (....leider immer noch). Beide Berechtigungen kannst du aber auch per GPO verteilen. Welche Dateien/Registrypfade angesprochen werden findet man mir Microsoft Tools heraus.
Außerdem wollen Laptop User immer was an der Grafik-Einstellung ändern (Präsentationen). Energie-Einstellungen. Und: Internet Explorer Einstellungen sind zu überprüfen. Hier finde ich sollte es dem Benutzer möglich sein, Proxyeinstellungen zu ändern.
Ach und noch was: Bevor sowas ausgerollt wird, muss gründlich getestet werden. Schließlich möchte man ja nicht nach 4 Wochen feststellen, dass die 50 Außendienstler nun doch keine Drucker installieren können. Es sei den, du kannst Sie dazu überreden in die Firma zu kommen um sich die neuste Gruppenrichtlinie ab zu holen ;)
OK danke dir nochmal für die Hilfe!
Werd mich mal durchkämpfen und hoffentlich eine Lösung finden.
Wem dennoch etwas einfällt, kanns gern hier schreiben!
lg
Werd mich mal durchkämpfen und hoffentlich eine Lösung finden.
Wem dennoch etwas einfällt, kanns gern hier schreiben!
lg
