Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eingeschränkter Administrator

Mitglied: Gladi

Gladi (Level 1) - Jetzt verbinden

05.12.2005, aktualisiert 08.12.2005, 4280 Aufrufe, 3 Kommentare

Ich möchte gern eine Benutzergruppe mit der Berechtigung zur Installation von Programmen, Einrichten von Druckern und konfiguration von Netzwerk und DFÜ Einstellungen im Active Directory einrichten.

Hallo,

ich habe ein Problem auf das ich leider selbst nach längerer Suche noch keine optimale Lösung gefunden habe.

Die Problemstellung:

Wir haben eine Windows 2003 Active Directory Domäne. Unsere Mitarbeiter mit Notebooks melden sich auch an dieser Domäne an und haben nur normale Benutzerberechtigung (kein Admin). Diese Mitarbeiter können keine Einstellungen an der Netzwerkkarte vornehmen, keine Drucker installieren und keine neue Software installieren.


Die Aufgabe:

Diese Laptop Benutzer sollen folgende Berechtigungen auf Ihrem Profil (also nicht lokal mit dem Admin oder so anmelden)
bekommen:

- Konfigurieren der DFÜ Verbindungen
- Konfigurieren der LAN Verbindungen
- Einrichten und Konfigurieren der Drucker
- Installation von Programmen

aber keinen kompletten Admin!


Was ich bereits versucht habe:

Ich habe versucht das ganze über Gruppenrichtlinien zu lösen. Die passenden Einträge für alle Berechtigungn habe ich auch gefunden und auf eine neue Organisationseinheit angewendet. Dies waren Einstellungen in den Benutzergruppenrichtlinien, sowie Computer Gruppenrichtlinien. Die Gruppenrichtlinie wurde auf dem DC vorgenommen.

Ich habe den Computer und den Benutzer sogar in die Organisationseinheit verschoben und Berechtigung auf die Gruppenrichtlinie verteilt aber ich kann auf dem Laptop keine Veränderung nach neuanmeldung erkennen.


Meine Frage:

Was mache ich bei den Gruppenrichtlinien falsch?
Gibt es noch eine bessere Lösung als über Gruppenrichtlinie zu lösen?
Wie wird dieses Problem in anderen Firmen gelöst


Vielen Dank schonmal für eure Antworten

Gruss Gladi
Mitglied: superboh
05.12.2005 um 23:26 Uhr
Hi,

mein Vorschlag ... pack die User lokal auf den Notebooks in die Gruppe Hauptbenutzer. Das müsste dann so ziemlich dem entsprechen, was Du suchst.

Gruss,
Thomas
Bitte warten ..
Mitglied: d00meR
07.12.2005 um 21:12 Uhr
Würd Thomas zustimmen. Guck dir mal "Microsoft Shared Computer Toolkit" an, vllt. ist das ja auch was für dich.

Gruß, Daniel
Bitte warten ..
Mitglied: Gladi
08.12.2005 um 09:26 Uhr
Vielen Dank für Eure Antworten. Das war die Lösung. Der Hauptbenutzer hatte aber zu wenig Berechtigung, deswegen habe ich den lokalen Admin benutzt.

Also nochmals die Lösung für andere wo das gleiche Problem haben:

- Auf dem Laptop als Domänen Admin anmelden
- Lokal in den Benutzermanager auf dem Laptop
- Der Domäne Benutzer der auf dem Laptop arbeiten soll in die Gruppe der lokalen Admins hinzufügen.
- Der Benutzer hat Adminrechte auf seinem Laptop aber nicht mehr rechte als sonst auf der Domäne.

Genau so wollte ich das haben. Vielen Dank


Gruss Gladi
Bitte warten ..
Ähnliche Inhalte
Microsoft

Eingeschränkte Shell für Benutzer erstellen

gelöst Frage von ribrobMicrosoft7 Kommentare

Hallo, ich möchte einem Domänennutzer nur eingeschränkte Zugriffsrechte an einem Domänen-PC erteilen (Windows 7). Welche Möglichkeiten sind die am ...

Grafikkarten & Monitore

Die Anzeigeverbindung ist möglicherweise Eingeschränkt

Frage von KodaCHGrafikkarten & Monitore

Guten Abend Ich habe einen Bildschirm per DP angeschlossen, da die Grafikkarte nur DP hat (mehrere Monitore, und ich ...

Windows Userverwaltung

Domänenuser mit sehr eingeschränkten Rechten

Frage von shadow.swissWindows Userverwaltung3 Kommentare

Hallo zusammen Ich möchte einen User erstellen der in der Domäne sehr eingeschränkte Rechte besitzt. Gibt es da irgendwelche ...

Hyper-V

HyperV virtualisierung mit eingeschränkter HA

gelöst Frage von Anulu1Hyper-V5 Kommentare

Hallo, ich habe gehört , dass man mit HyperV einfach 2 Server hinstellen kann die sich gegenseitig syncronisieren. Fällt ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 StundeDrucker und Scanner

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 17 StundenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 3 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 3 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

LAN, WAN, Wireless
Bandbreitenverteilung Netzwerk Linux NAS Qnap
Frage von Re-AnimatorLAN, WAN, Wireless18 Kommentare

Hallo Allerseits, ich habe hier im Netzwerk ein Problem mit der Bandbreite für das ich keine Erklärung habe! und ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte15 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server13 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...