Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Clientadmin über Gruppenrichtlinien auf nur lokal beschränken

Mitglied: 5644

5644 (Level 1)

17.08.2006, aktualisiert 04.09.2006, 4075 Aufrufe, 8 Kommentare

Hallo,

ich möchte einen Clientadmin einrichten, der sich aber nur auf den Workstations austoben kann, den Zugriff auf den Server möchte ich Ihm verweigern. Kann ich das über die Gruppenrichtlinien beschränken? Wenn ja, wie?

Damit soll gemeint sein, dass er auf dem Client Adminrechte besitzt, doch auf dem Server sich nicht die Berechtigung geben kann in die Userdateien zu schauen, also dort nur "Normaler User"

Gruß Rossi
Mitglied: superboh
17.08.2006 um 21:37 Uhr
Hi,

dann darf der entsprechende User nur auf den Clients lokale Adminrechte haben und kein Domain-Adminrechte.

Dazu kannst Du entweder den User einzeln bei allen Clients eintragen oder aber, was im ersten Moment nach nicht viel weniger Aufwand aussieht, eine AD Gruppe anlegen, diese auf den Clients in die Gruppe der Administratoren packen.
Wenn der User jetzt Mitglied dieser Gruppe ist, ist der lokal auf den Clients Admin.

Die Gruppe auf allen Rechnern dazufügen, das bekommt man mit ein bisschen Scripten hin.

Gruß,Thomas
Bitte warten ..
Mitglied: gemini
17.08.2006 um 22:23 Uhr
Hi,

ist es nicht so, dass der sowieso bereits vorhandene lokale Administrator auf den Clients in der Domäne keine Rechte hat?

Gruß,
gemini
Bitte warten ..
Mitglied: meinereiner
17.08.2006 um 22:57 Uhr
Die Gruppe auf allen Rechnern
dazufügen, das bekommt man mit ein
bisschen Scripten hin.

Oder bei 2003 die GPO "eingeschränkte Gruppen"


@gemini
Ja, der ist ja kein Domänen User
Bitte warten ..
Mitglied: 5644
19.08.2006 um 21:49 Uhr
Hy,

danke für die Tipps, bei der GPO, wie kann ich diese anwenden?

Das mit Administrator Lokal eintragen, ahbe ich mir auch schon überlegt, dieser soll aber auch einen Rechner neu aufsetzen, dann fällt das wieder weg, außer er setzt sich dann selbst wieder in die Gruppe rein. Wenn dies aber nicht so oft passiert, wird es schnell vergessen.

Gruß Rossi
Bitte warten ..
Mitglied: sinnlos98
22.08.2006 um 13:35 Uhr
Hi, bevor ich es hier nochmals aufführe eine Link zur entsprechenden Seite.

http://www.gruppenrichtlinien.de

Dort bitte in der Navigation "HowTo" auswählen und im Untermenü "Zentrale Vergabe Lokaler Berechtigungen".
Bitte warten ..
Mitglied: 5644
22.08.2006 um 13:39 Uhr
Weltklasse, danke!
Bitte warten ..
Mitglied: binladen
04.09.2006 um 15:23 Uhr
Hi,
ich hab die Kategorie "Eingeschränkte Gruppen" gar nicht drin. Ich bin zwar schon auf "Richtlinie Importieren" gegangen, aber bei allen aufgelisteten INFs setzt der die Kategorie trotzdem nicht rein. Hab auch schon beim Server2k3 nachgeguckt, war aber auch nicht drin. Woher kriege ich die entsprechende INF ?
Bitte warten ..
Mitglied: 5644
04.09.2006 um 23:10 Uhr
Hallo,

du erstellst in deinem AD eine neue OU, dann gehst du auf Eigenschaften der OU, dort wiederrum auf Gruppenrichtlinien.
Hier findest du unter den Computerrichtlinien die Sicherheitseinstellungen, hier findest du die "Eingeschränkte Gruppen".

Gruß Rossi

Ich hoffe das passt so, aber ich glaube schon!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Lokale Gruppenrichtlinien
Frage von anak1mWindows Server8 Kommentare

Hallo zusammen, mein Kollege hat an einem Client den Ordner (c:\windows\policydefinitions) gelöscht (Win 7 x64 Prof.). PC ist Mitglied ...

Batch & Shell

Anmeldeskript über lokale Gruppenrichtlinie funktioniert nicht

gelöst Frage von atomiqueBatch & Shell15 Kommentare

Guten Abend zusammen, ich versuche gerade über ein Anmeldeskript Freigaben als Netzlaufwerke zu verbinden, habe aber ein Problem, dass ...

Windows 10

Bericht lokaler Gruppenrichtlinie exportieren

Frage von eglipeterWindows 103 Kommentare

Moin, ich möchte gerne einen Bericht über alle im Gruppenrichtlinieneditor lokal gesetzten Einstellungen erstellen. Am liebsten wäre mir ein ...

Windows Server

Remotedesktopsitzungszeitlimit in den Lokalen Gruppenrichtlinien ändern

gelöst Frage von xpstressWindows Server1 Kommentar

Hallo, Ich habe in den Lokalen Gruppenrichtlinien / Remotedesktopsitzungshost / Sitzungszeitlimit Zeit Limit für aktive aber im Leerlauf befindliche ...

Neue Wissensbeiträge
Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 2 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 4 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 5 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 5 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Heiß diskutierte Inhalte
Netzwerke
Netzwerkkommunikation von Windows 10 aus Freigabe mit Windows XP funktioniert nicht
gelöst Frage von KLinnebankNetzwerke14 Kommentare

Hallo werte Gemeinde, ja, es ist Freitag. Aber das ist KEINE Freitagsfrage Ich habe ein für mich völlig wirres ...

Festplatten, SSD, Raid
Server Architektur mit RAID 5 - wozu interne Platten?
Frage von Pierre78Festplatten, SSD, Raid10 Kommentare

Hallo, ich beschäftige mich gerade mit RAID Systemen. Ich habe mir einen gebrauchten Dell PowerEdge R515 gekauft. Dieser hat ...

DSL, VDSL
886VA und VDSL 50
Frage von agent00nixDSL, VDSL9 Kommentare

Ich bekomme nicht die vertraglich vereinbarten 50 Mbit/s US sondern nur 15 Mbit/s Was mache ich falsch ? Hier ...

Samba
Netzlaufwerk über VPN hat Probleme
Frage von geocastSamba8 Kommentare

Hallo Zusammen Ich habe hier ein QNAP TS-269 Pro (aktuellste Firmware) NAS in einem entfernten Standort, der über VPN ...