Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eingeschränkter Administrator

Mitglied: Gladi

Gladi (Level 1) - Jetzt verbinden

05.12.2005, aktualisiert 08.12.2005, 4274 Aufrufe, 3 Kommentare

Ich möchte gern eine Benutzergruppe mit der Berechtigung zur Installation von Programmen, Einrichten von Druckern und konfiguration von Netzwerk und DFÜ Einstellungen im Active Directory einrichten.

Hallo,

ich habe ein Problem auf das ich leider selbst nach längerer Suche noch keine optimale Lösung gefunden habe.

Die Problemstellung:

Wir haben eine Windows 2003 Active Directory Domäne. Unsere Mitarbeiter mit Notebooks melden sich auch an dieser Domäne an und haben nur normale Benutzerberechtigung (kein Admin). Diese Mitarbeiter können keine Einstellungen an der Netzwerkkarte vornehmen, keine Drucker installieren und keine neue Software installieren.


Die Aufgabe:

Diese Laptop Benutzer sollen folgende Berechtigungen auf Ihrem Profil (also nicht lokal mit dem Admin oder so anmelden)
bekommen:

- Konfigurieren der DFÜ Verbindungen
- Konfigurieren der LAN Verbindungen
- Einrichten und Konfigurieren der Drucker
- Installation von Programmen

aber keinen kompletten Admin!


Was ich bereits versucht habe:

Ich habe versucht das ganze über Gruppenrichtlinien zu lösen. Die passenden Einträge für alle Berechtigungn habe ich auch gefunden und auf eine neue Organisationseinheit angewendet. Dies waren Einstellungen in den Benutzergruppenrichtlinien, sowie Computer Gruppenrichtlinien. Die Gruppenrichtlinie wurde auf dem DC vorgenommen.

Ich habe den Computer und den Benutzer sogar in die Organisationseinheit verschoben und Berechtigung auf die Gruppenrichtlinie verteilt aber ich kann auf dem Laptop keine Veränderung nach neuanmeldung erkennen.


Meine Frage:

Was mache ich bei den Gruppenrichtlinien falsch?
Gibt es noch eine bessere Lösung als über Gruppenrichtlinie zu lösen?
Wie wird dieses Problem in anderen Firmen gelöst


Vielen Dank schonmal für eure Antworten

Gruss Gladi
Mitglied: superboh
05.12.2005 um 23:26 Uhr
Hi,

mein Vorschlag ... pack die User lokal auf den Notebooks in die Gruppe Hauptbenutzer. Das müsste dann so ziemlich dem entsprechen, was Du suchst.

Gruss,
Thomas
Bitte warten ..
Mitglied: d00meR
07.12.2005 um 21:12 Uhr
Würd Thomas zustimmen. Guck dir mal "Microsoft Shared Computer Toolkit" an, vllt. ist das ja auch was für dich.

Gruß, Daniel
Bitte warten ..
Mitglied: Gladi
08.12.2005 um 09:26 Uhr
Vielen Dank für Eure Antworten. Das war die Lösung. Der Hauptbenutzer hatte aber zu wenig Berechtigung, deswegen habe ich den lokalen Admin benutzt.

Also nochmals die Lösung für andere wo das gleiche Problem haben:

- Auf dem Laptop als Domänen Admin anmelden
- Lokal in den Benutzermanager auf dem Laptop
- Der Domäne Benutzer der auf dem Laptop arbeiten soll in die Gruppe der lokalen Admins hinzufügen.
- Der Benutzer hat Adminrechte auf seinem Laptop aber nicht mehr rechte als sonst auf der Domäne.

Genau so wollte ich das haben. Vielen Dank


Gruss Gladi
Bitte warten ..
Ähnliche Inhalte
Microsoft

Eingeschränkte Shell für Benutzer erstellen

gelöst Frage von ribrobMicrosoft7 Kommentare

Hallo, ich möchte einem Domänennutzer nur eingeschränkte Zugriffsrechte an einem Domänen-PC erteilen (Windows 7). Welche Möglichkeiten sind die am ...

Grafikkarten & Monitore

Die Anzeigeverbindung ist möglicherweise Eingeschränkt

Frage von KodaCHGrafikkarten & Monitore

Guten Abend Ich habe einen Bildschirm per DP angeschlossen, da die Grafikkarte nur DP hat (mehrere Monitore, und ich ...

Windows Userverwaltung

Domänenuser mit sehr eingeschränkten Rechten

Frage von shadow.swissWindows Userverwaltung3 Kommentare

Hallo zusammen Ich möchte einen User erstellen der in der Domäne sehr eingeschränkte Rechte besitzt. Gibt es da irgendwelche ...

Hyper-V

HyperV virtualisierung mit eingeschränkter HA

gelöst Frage von Anulu1Hyper-V5 Kommentare

Hallo, ich habe gehört , dass man mit HyperV einfach 2 Server hinstellen kann die sich gegenseitig syncronisieren. Fällt ...

Neue Wissensbeiträge
Humor (lol)
Meine Variante der DSGVO
Tipp von Henere vor 1 TagHumor (lol)2 Kommentare

Datenschutzerklärung Jede gute Website braucht eine Datenschutzerklärung? Ok, dann machen Sie sich auf etwas gefasst. Präambel Artikel 12 der ...

Administrator.de Feedback

Entwicklertagebuch: Datenschutzerklärung nach DS-GVO

Information von admtech vor 1 TagAdministrator.de Feedback

Hallo Administrator User, Wir respektieren eure Privatsphäre und möchten euch daher auf die Möglichkeiten für den Umgang mit euren ...

Voice over IP

Rufnummernblock aufbrechen nun möglich bei DTAG

Tipp von Datenreise vor 2 TagenVoice over IP

Bei der Telekom ist es seit einigen Tagen laut Aussage der Geschäftskunden-Hotline möglich, eine Rufnummernübernahme auch dann durchzuführen, wenn ...

Netzwerke
Riesiges Botnetz in Deutschland
Tipp von FFSephiroth vor 2 TagenNetzwerke1 Kommentar

Überprüft mal eure Router und NAS

Heiß diskutierte Inhalte
Voice over IP
VOIP: Lösungen für Notruf?
Frage von MimemmmVoice over IP27 Kommentare

Hey Welche Möglichkeiten hat man eigentlich noch bei VOIP um zuverlässige Notrufe zu ermöglichen? Ein aufgeladenes Handy habe ist ...

Network Management
Windows10 Pro - neu installiert - Version 1803 Auf .konnte nicht zugegriffen werden
Frage von DruppsNetwork Management8 Kommentare

ich habe folgendes Problem: Ich administriere ein Netzwerk von 7 PCs unterschiedlicher Windowsversionen, überwiegend Windows10. Es läuft seit mehr ...

Batch & Shell
Brauche hilf bei einer batch Datei
solved Frage von PilllllleBatch & Shell7 Kommentare

hallo, ich versuche mit Hilfe von einer batch- Datei eine bestimmt Zeile aus einer txt- Datei in eine neue ...

Windows Server
Passwort für Terminalserver-Login über IGEL-Client neu vergeben ?
solved Frage von WernimanWindows Server6 Kommentare

Hallo, ich bin -verglichen mit euch- ein absoluter Rookie in der Branche, habe aktuell seit meiner Ausbildung gerade den ...