Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänenbenutzern die Installation von Software per GPO erlauben

Mitglied: sasoriza

sasoriza (Level 1) - Jetzt verbinden

07.10.2004, aktualisiert 06.03.2005, 26691 Aufrufe, 10 Kommentare

Hallo Leute,

wie kann ich ausgewählten Domänenbenutzern das Installieren von Anwendungen auf ihrem Rechner erlauben, ohne sie gleich zu Domänen-Admins zu machen. Ich finde im AD weder eine geeignete Benutzergruppe noch finde ich eine Richtlinie, die nur das Installieren von Software erlaubt.

Kann mir jemand helfen?
Mitglied: das-omen
07.10.2004 um 14:37 Uhr
Hi!

Wenn ich mich nicht täusche dürfen dieses Hauptbenutzer bin mir aber nicht sicher.


Tschau

Das Omen
Bitte warten ..
Mitglied: sasoriza
07.10.2004 um 14:48 Uhr
Das ist schon richtig, aber im AD gibt es keine Gruppe Hauptbenutzer oder heisst sie dort anders?
Bitte warten ..
Mitglied: Atti58
07.10.2004 um 14:59 Uhr
Nein, Hauptbenutzer ist eine lokale Gruppe und nicht im AD enthalten. Wenn Du dem Domaänenbenutzer Installationrechte geben willst, musst Du die Benutzergruppe "Domänenbenutzer" oder eine spezielle Gruppe mit Usern in die Gruppe "Hauptbenutzer" einfügen. Benutze dazu die Funktion "Erweitert" bei der lokalen Benutzerverwaltung.

Gruß

Atti
Bitte warten ..
Mitglied: sasoriza
07.10.2004 um 15:10 Uhr
Versteh ich das richtig: Ich füge der lokale Benutzergruppe "Hauptbenutzer" die Gruppe "Domänenbenutzer" bzw. den jeweiligen User hinzu?
Bitte warten ..
Mitglied: Atti58
07.10.2004 um 16:00 Uhr
Ja, wenn Du den Domänenbenutzer der Gruppe "Hauptbenutzer" hinzufügst, erhält er auch die Rechte der Hauptbenutzer. Aber, wie gesagt, das geht nur über die "Erwiterten Funktionen" der Benutzerverwaltung, dort kannst Du dann browsen und bekommst alle Domänenuser angezeigt.

Gruß

Rainer.
Bitte warten ..
Mitglied: sasoriza
07.10.2004 um 16:15 Uhr
Super, danke hat geklappt.
Muss sagen, obwohl noch nicht lange dabei, hat mir das Forum schon sehr geholfen.
Bitte warten ..
Mitglied: Juri
07.10.2004 um 16:40 Uhr
Hallo Sasoriza

Die Gruppe die du verwenden kannst heisst Domänenbenutzer.

Erstelle in deinem Netzwerk einen neuen Ordner und gib ihn frei. z.B. SWVerteilung
Dort packst du nun deine MSI-Pakete rein, welche du veröffentlichen willst.

Öffne nun über Start/Ausführen dsa.msc

Erstelle eine neue Gruppenrichtlinie in einer neuen OU.

OU-Name z.B. Software
Gruppenrichtlinie z.B. Softwareverteilung

Gehe nun in die Eigenschaften der Gruppenrichtlinie unter Benutzerkonfiguration/Softwareeinstellungen
Rechtsklick auf Softwareinstallation/Neu/Paket...

Nun wählst du eines deiner MSI-Pakete aus, welches du veröffentlichen willst. Achtung bitte den Pfad als UNC angeben z.B. \\Server1\SWVerteilung\Test.msi OK

Im Fenster Software bereitstellen wählst du "Veröffentlicht" OK

Nun schliesst du das Fenster Gruppenrichtlinie, schliesst auch das Fenter Eigenschaften von Software (oder wie du die neue OU auch immer benannt hast) über OK.

Nun musst du im Fenster Active Directory-Benutzer und -Computer noch die Benutzer deiner neuen OU hinzufügen, welche die Software über Einstellungen/Systemsteuerung/Software installieren dürfen.

Nun solltest du beim Anmelden mit dem Namen einer dieser Benutzer unter Einstellungen/Systemsteuerung/Software unter Neue Programme hinzufügen dein freigegebenes MSI-Paket vorfinden.

Falls du keine Software vorfindest, kann es sein, dass die Sprache deines MSI-Paketes nicht mit der Systemsprache übereinstimmt.

Dafür gibt es in der Gruppenrichtlinie unter Bereitstellung von Software noch den Punkt Erweitert... unten rechts. Sprache beim Bereitstellen dieses Pakets ignorieren.

Gruss Juri
Bitte warten ..
Mitglied: jolliver
05.03.2005 um 19:03 Uhr
Hallo,

ich habe das Problem das ich den Server zu einem Domänencontroller heraufgestuft habe und daher nicht mehr auf die lokale Benutzerverwaltung zu greifen kann. Wie bekomme ich jetzt ohne msi Paket die Rechte zur Softwareinstallation??? Wäre nett wenn mit jemand helfen könnte.

Danke

Olli
Bitte warten ..
Mitglied: Atti58
05.03.2005 um 21:55 Uhr
Du kannst immer auf die lokale Benutzerverwaltung zugreifen, Du musst Dich entweder am Client als lokaler Admin anmelden oder Du öffnest auf dem Server die Management Konsole (mmc.exe) und fügst das SnapIn "lokale Benutzer" des remoten Computer hinzu ...

Gruß

Atti
Bitte warten ..
Mitglied: jolliver
06.03.2005 um 19:31 Uhr
Ok habs jetzt hinbekommen. KOmischerweise funktioniert es aber nicht auf allen Rechnern. Werden mal das OS neu aufsetzen da das bei ein paar Rechnern eh schon ziemlich zerschossen ist. Schönen Sonntag noch.

Olli
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Nicht Administratoren Installation von Software erlauben

Frage von WinLiCLIWindows Userverwaltung15 Kommentare

Hallo zusammen, gibt es eine Möglichkeit einem User ohne Adminrechte das Installationsrecht zu gewähren? Möchte in Zukunft allen Usern ...

Windows Userverwaltung

Installation vordefinierter Software ohne Adminrights erlauben

Frage von IWillTryWindows Userverwaltung8 Kommentare

Guten Abend zusammen, mir wurde die Frage gestellt, ob es möglich wäre, in einem Netzwerk mit sehr vielen Nutzern, ...

Windows Server

Gpo Software installation verbieten

gelöst Frage von nullpeilerWindows Server11 Kommentare

Hallo Admins, ich test gerade GPOs und ihre Auswirkungen. Gesetz des falles alle User haben an einem Client lokale ...

Windows Server

Trotz GPO Printer installieren erlauben. Verbietet es die Installation

gelöst Frage von merkelWindows Server3 Kommentare

Hallo, bei Computern lässte ich ein Printer auf einem Server nicht installieren. User haben keine Adminrechte. Printserver ist 2012 ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 20 StundenBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)7 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 3 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 4 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
Windows Server
Server 2016 Autotiering Storage Space
Frage von HenereWindows Server11 Kommentare

Servus, ich habe jetzt ein StorageSpace auf einem Server 2016 in Betrieb zum Testen. 1x M2 mit 512GB (970pro) ...

Hyper-V
Hyper-V keinen Zugriff auf USB Gerät über USB Server
Frage von Barns83Hyper-V10 Kommentare

Normal bin ich ein stiller Leser und wühle mich im normal Fall durch Foren oder schau durch meine Bücher. ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke10 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Multimedia
Live TV mit Raspberry
Frage von honeybeeMultimedia9 Kommentare

Hallo, ich bin relativ neu im Umgang mit Raspberry und habe folgendes Problem: Ich habe keinen Fernsehanschluss über Kabel ...