Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänenbenutzern auf dem lokalen PC Adminrechte geben

Mitglied: cceltechnik

cceltechnik (Level 1) - Jetzt verbinden

15.01.2007, aktualisiert 16.01.2007, 44339 Aufrufe, 10 Kommentare

Gruppenrichtlinien und eingeschränkte Gruppen

Hallo, bin auf der Suche nach einer Lösung zu o.g. Problem. Auf der Suche nach einer Lösung ist mir immer noch nicht klar geworden, ob es auf dem Server oder auf dem Client umgestellt (und was ??) werden muss.
Danke, Jochen
Mitglied: ketchup
15.01.2007 um 10:04 Uhr
hi!

du trägst einfach den Domainuser in die lokale Admin-Gruppe am PC ein!
fertig!

ob du das jetzt händisch machst oder per Policy ist egal.

jürgen
Bitte warten ..
Mitglied: macpayne
15.01.2007 um 10:06 Uhr
da war einer schneller egal hier trotzdem meine antwort.

ich verstehe dein Problem nicht ganz.

Willst du bestimmten Domänenbenutzern auf einem lokalen PC Adminrechte geben und weist nicht wie das geht?

Du stellst dies auf dem jeweiligen Rechner ein unter.

Computerverwaltung > Lokale Benutzer und Gruppen > Gruppen > Administratoren >

Hinzufügen > Pfade ... (Domäne auswählen) Benutzernbame eingeben oder unter Erweitert suchen > fertig !!
Man könnte es auch via Gruppenrichtlinie machen, dann müsste man aber glaube ich für jeden PC ne eigene Gpo machen....aber ganz sicher bin ich mir da auch nicht. Ich stelle das immer an jedem Rechner bei der Installation ein.

Ich hoffe geholfen zu haben.
Bitte warten ..
Mitglied: 17677
15.01.2007 um 10:07 Uhr
Bei der localen Maschine:
Systemsteuerung / Verwaltung / Computerverwaltung / Benutzer und Gruppen /
Gruppe Administratoren dort den User hinzufügen.

Aber Achtung!
Dies ist ein erhebliches Sicherheitsrisiko.
Ich würde eher empfehlen mir "run as oder ausfuhren als" zu arbeiten.
Bitte warten ..
Mitglied: Maik87
15.01.2007 um 10:29 Uhr
Ist es ein Windows- oder Linuxserver?
Soll der User auf allen Clients oder nur auf einem Adminrechte haben?
Bitte warten ..
Mitglied: notesman
15.01.2007 um 13:55 Uhr
In wie weit ist es gefährlich den Domaänen-User in die Admingruppe aufzunehmen?

Mal abgesehen davon das Adminrechte local natürlich eine gewisse
VErantwortung für den User mitbringen?

mfG.
Notesman
Bitte warten ..
Mitglied: cceltechnik
15.01.2007 um 18:59 Uhr
OK, und genauso probier ich das auch. Ich bekomme jedoch nie den Pfad zur Domäne hin, sondern sehe immer nur den lokalen Pfad (also der PC selbst).

Irgendwo mach ich doch einen grandiosen Fehler !!!!!

Danke,
Jochen
Bitte warten ..
Mitglied: Maik87
16.01.2007 um 08:09 Uhr
Ändere unter Suchpfad von deinem Rechner in die Domäne. Dann klickst auf Jetzt Suchen und es soltlen alle User aufgelistet werden.
Bitte warten ..
Mitglied: RibbelRabbel
16.01.2007 um 13:27 Uhr
Das Prinzip der eingeschränkten Gruppen über Gruppenrichtlinien ist ganz einfach. Ich mach das hier genauso. Ich hab im ADS z.B. zwei Gruppen. In die eine kommen die, die lokale Adminrechte bekommen sollen, in die andere die, die z.B. Hauptbenutzer sein sollen. Damit jeder lokal auf jedem Rechner die gleichen Rechte hat macht man das über die eingeschränkten Gruppen. Der Pfad im Gruppenrichtlinieneditor ist Computerkonfig->WindowsEinstellungen->Sicherheitseinstellungen->Eingeschränkte Gruppen.
Dort fügst du eine Gruppe hinzu und benennst sie entsprechend, also administratoren für die Admins. Man kann auch die Gruppen suchen, allerdings Hauptbenutzer z.B. gibt es auf dem Server nicht, diese muss man einfach ausschreiben. Bei den Mitgliedern dieser Gruppe (im Editor nicht im ADS!!!) fügst du dann die Gruppe hinzu die du im ADS angelegt hast. Fertig ist die Geschichte. Beacchte aber, dass Benutzer wie Domänen-Admins extra hinzugefügt werden müssen da die Einstellugnen von der GPO überschrieben werden.

Sollte meine Erklärung zu unverständlich sein, schau mal hier:

http://www.serverhowto.de/Lokale-Gruppenmitgliedschaften-in-der-Domaene ...
Bitte warten ..
Mitglied: cceltechnik
16.01.2007 um 19:13 Uhr
Aber wo kann ich den Suchpfad ändern ?
Bitte warten ..
Mitglied: speedhub
16.01.2007 um 19:50 Uhr
Der lokale Admin kann Tools installieren, mit denen er die SAM auslesen kann - da stehen dann möglicherweise höherwertige Passworte drin, mit denen er die Kontrolle über die Domäne übernehmen kann.
Gefährlich genug?
Bitte warten ..
Ähnliche Inhalte
Windows 10

Domänenbenutzer lokale Adminrechte (Domäne fehlt in Suchpfad)

gelöst Frage von it-fraggleWindows 107 Kommentare

Hallo zusammen, Zwecks Installation von Software wolte ich einem bestimmten Domänenbenutzer lokale Adminrechte geben. In der Gruppe der lokalen ...

Windows Userverwaltung

Win7: Programm als Domänenbenutzer mit Adminrechten ausführen

Frage von DirkK73Windows Userverwaltung14 Kommentare

Hallo zusammen, ich habe folgendes Problem: wir benutzen in der Firma einen Teilekatalog der Firma Softway. Nun sind seit ...

Batch & Shell

PowerShell: Installation mit lokalen Adminrechten

Frage von teslajrBatch & Shell12 Kommentare

Hallo Leute Gibt es eine Möglichkeit mit Powershell remote eine Software zu installieren und dass der angemeldeter User dafür ...

Windows 7

Remote einen User Adminrechte geben um Programme zu löschen?

Frage von Seak39Windows 710 Kommentare

Hallo, Und zwar haben wir ein Problem wir müssen in unsere Firma den Usern gewisse Programme Lokal runterlöschen. Leider ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 13 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 16 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...