Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO zur Druckerinstalltion unter XP als User (ohne Adminrechte)

Mitglied: Enigma1933

Enigma1933 (Level 1) - Jetzt verbinden

12.10.2005, aktualisiert 20.09.2006, 15664 Aufrufe, 3 Kommentare

Habe folgendes Problem:

W2k3 AD Umgebung, Clients mit XP SP2, unsere Sales Leute (normaler USER) sollen die Möglichkeit bekommen Drucker selbstständig zu installieren. Hierzu benötigt der User jedoch, Rechte um Software zu installieren, was wiederum nur als Admin geht. Besteht also die Möglichkeit eine sinnvolle GPO zu kreieren, mit der ein USER einen Druckertreiber installieren kann.
Mitglied: gemini
12.10.2005 um 20:05 Uhr
Schau mal unter:
Comp. Konfig. > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten > Laden und Entladen von Gerätetreibern
Bitte warten ..
Mitglied: Enigma1933
18.10.2005 um 17:00 Uhr
@gemini

danke für den Tip, würde auch funktionieren, Problem ist hier nur, dass der User in der Gruppe Poweruser sein muss, und dies wollte ich vermeiden.
Bitte warten ..
Mitglied: Spaceman75
20.09.2006 um 18:43 Uhr
Hallo zusammen,

das gleiche Problem hatte ich auch. Richtige Lösungen gibt es nicht wirklich.
Wer will schon jemanden Admin oder Hauptbenutzerrechte geben?!?!?!
Nun habe ich eine Lösung gefunden, dass der normale Benutzer die Möglichkeit hat lokale Drucker zu installieren.

Ich benutze das Programm runasspc.exe
Mit diesem Prgramm kann man Programme im Admin Modus ausführen lassen, gleichzeitig verschlüsselt diese Programm die Accountdaten.

Ich habe also eine Batch Datei mit dem Namen Install Printer.bat erstellt mit folgendem Inhalt:

c:\lpi\runasspc.exe /cryptfile:"C:\lpi\Crypt.spc" /quiet

Dann habe ich noch eine weitere Batchdatei mit dem Namen Druckerinstallation.bat erstellt mit folgendem Inhalt:

rundll32 printui.dll,PrintUIEntry /il

Es gibt nun auf dem Laufwerk C:\ des Clients einen Ordner mit dem Namen lpi
In diesem Ordner sind folgende Dateien enthalten:

- runasspc.exe
- Install Printer.bat
- Druckerinstallation.bat
- crypt.spc

Der User hat auf dem Desktop eine Verknüpfung auf die Install Printer.bat
Mit dieser Datei wird eine Session im Admin Modus gestartet. In der Datei crypt.exe ist dann die Druckerinstallation.bat angegeben. Der Befehl in dieser Datei startet sofort den Assisten zur Druckerinstallation. Nur diese Session hat nun Admin Rechte.

Ich finde das ist eine gute Lösung, da der Admin immer noch alles im Griff hat.


Gruss an die Gemeinde


Spaceman
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Programmupdates ohne Adminrechte für die User einer Domäne

gelöst Frage von M.MarzWindows Userverwaltung3 Kommentare

Hallo zusammen, momentan sind in unserer Domäne mehrer User die lokale Admin Rechte haben. Diese will ich denen entnehmen ...

Windows Server

Lokale Adminrechte per GPO Funktioniert nicht! (AD)

gelöst Frage von firevegetaWindows Server5 Kommentare

Hallo zusammen, wie im Titel schon beschrieben, versuche ich mittels GPO in meiner AD, die User Lokale Adminrechte zu ...

Windows Server

GPO auf User-OU greift nicht

gelöst Frage von eastfrisianWindows Server2 Kommentare

hey, bräuchte mal kurz eine Hilfestellung. wahrscheinlich bin ich irgendwo auf dem Holzweg, aber ich komme einfach nicht drauf. ...

Windows Server

GPO für Drucker auch für lokale User

Frage von HerrenhausWindows Server3 Kommentare

Moin zusammen, ich habe einen Druckserver auf meinem Windows Server 2016 laufen, die Drucker werden über GPO für Benutzer ...

Neue Wissensbeiträge
Linux Netzwerk

Installation eines Logservers mit Loganalyzer als Debian-VM auf Hyper-V

Anleitung von lcer00 vor 9 StundenLinux Netzwerk

Zuerst sei auf den schönen Beitrag von aqui hier im Forum verwiesen, in dem die loganalyzer-installation bereits beschrieben ist: ...

Humor (lol)
Antennagate 2018
Information von magicteddy vor 9 StundenHumor (lol)2 Kommentare

Da haut der angekaute Elektronikhersteller die teuersten Geräte auf den Markt und bekommt anscheinend die Basics mal wieder nicht ...

Datenschutz

Die Datenkrake Google verlängert ihr Arme mal wieder ein wenig, automatische Anmeldung

Tipp von magicteddy vor 1 TagDatenschutz3 Kommentare

Benutzer mit einem Google Account und gespeicherten Zugangsdaten werden von chrome 69 automatisch bei Google angemeldet, natürlich alles zum ...

Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

Heiß diskutierte Inhalte
E-Mail
Welche ist die beste E-Mail Groupware für die Zukunft?
Frage von ITCrowdSupporterE-Mail24 Kommentare

Guten Tag allerseits :) Ich möchte mich mit einer Frage heute mal an die Schwarmintelligenz wenden. Aktuell befasse ich ...

Windows Server
In-Place Upgrade von Windows Server 2008 R2 Datacenter zu Windows Server 2016 Datacenter (Zwischenschritt über 2012 R2)
gelöst Frage von TowerpleaseWindows Server16 Kommentare

Hallo Administratoren, Wir haben uns vor ein paar Monaten Windows Server 2016 Datacenter Lizenzen gekauft und wollen nun unsere ...

Firewall
Wesyb Offline
Frage von DkuehlbornFirewall14 Kommentare

Hallo Kollegen, ein Kunde hat von Wesyb die Sicherheitslösung im Einsatz. Seit August scheint deren Internetseite nicht mehr verfügbar ...

Video & Streaming
DVD auf Festplatte sichern
Frage von Thor01Video & Streaming13 Kommentare

Hallo, mittlerweile hat meine DVD Sammlung ein alter erreicht wo die eine oder andere DVD schon das Zeitliche gesegnet ...