Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Hauptbenutzer

Mitglied: graubart

graubart (Level 1) - Jetzt verbinden

23.10.2005, aktualisiert 24.10.2005, 8171 Aufrufe, 4 Kommentare

Hallo,

wir haben ein win2003 Netzwerk in diesem sind unter anderem win 2000Pro Clients.
Über die AD haben wir Benutzer mit Einschränkungen über die Gruppenrichtlinien angelegt.
Das lief auch bisher gut, nun haben wir eine neue Software bekommen und Installiert und diese verlangt wenigstens einen Hauptbenutzer oder den Administrator.
Leider kann ich im AD den Hauptbenutzer nicht finden, bleibt mir tatsächlich nur übrig einen lokalen Hauptbenutzer anzulegen oder gibt es Alternativen, das ganze über die AD zu steuern?

Gruß graubart
Mitglied: Teddyhamster2000
23.10.2005 um 16:36 Uhr
Adminaccount im AD anlegen?!
Bitte warten ..
Mitglied: ketchup
23.10.2005 um 16:49 Uhr
hi,

den hauptbenutzer/Admin brauchst für die Installation der SW oder fürs Benutzen dann auch?

ich weiß nicht, wie du das lösen willst, dass die "normale" SW mit eingeschränkten Usern benutzt wird und die "neue" SW mit dem Admin-User.
Sollen die User sich je nach Nutzung an- und abmelden?
stell ich mir kompliziert und aufwändig vor.

wie gesagt, hab deine Ziele/Vorstellung noch nicht ganz behirnt, aber sonst hätt ich jezt mal 2 Vorschläge:
- die eingeschränkten User mit den notwendigen Rechten ausstatten (lockert natürlich die Einschränkungen)
- keine lokalen User anlegen, sondern Domain-User und diese via GPO in die lokalen Admin-Gruppen hinzufügen bzw. die bestehenden User gleich zu Admins machen, indem du sie in die Admin-Gruppe schmeißt => hat halt von deiner Intention User einzuschränken nichts mehr über.

jürgen
Bitte warten ..
Mitglied: graubart
23.10.2005 um 18:37 Uhr
Hallo,

und danke für die Antworten.
Für mich stellt sich folgendes Problem, ich habe im AD eine bewährte Benutzerumgebung geschaffen mit Gruppenrichtlinien usw. , das heißt der Benutzer kann nicht an die Systemsteuerung nicht ins Internet usw.
Nun haben wir eine neue Software bekommen, die habe ich als Admin Installiert.
Wenn der Benutzer dann die Software startet kommt die Meldung nur mit Hauptbenutzer oder Admin Rechten.
Derjenige der das Programm nutzt soll auf keinen Fall neue Programme installieren dürfen, Gruppen anlegen oder sonstwas machen können.

- nun habe ich ja schon eine Benutzerumgebung im AD und in der wollte ich ihm das Recht geben das Programm zu nutzen.
Das Tool Regmon zeigt mir alle Prozesse an, nun hoffe ich herauszufinden wo in der Registrierung die entsprechenden Einträge für das Programm sind und dann über Bearbeiten, Berechtigungen, Hinzufügen den entsprechenden Benutzer auf dem AD auszuwählen und ihm den Vollzugriff zu geben. Keine Ahnung ob das funktioniert, kann ich aber auch erst Morgen probieren.

- wenn das nicht geht, besteht dann überhaupt die Möglichkeit über die AD Hauptbenutzer anzulegen mit Gruppenrichtlinien usw.?

- über den Adminaccount im AD muß ich auch nochmal nachdenken.

Gruß und danke graubart
Bitte warten ..
Mitglied: graubart
24.10.2005 um 19:37 Uhr
Hallo,

meine für mich befriedigende Lösung sieht so aus:
Im lokalen PC unter Benutzerkonten in der Gruppe Hauptbenutzer den Benutzer auf der Domäne zugeordnet, es bleiben alle Gruppenrichtlinien erhalten und er kann jetzt das entsprechende Programm starten.
Wir werden das auch nochmal intensiv testen, aber für unsere Zwecke wird es wohl reichen.

Gruß und Danke Graubart

Kennt jemand eine Möglichkeit einem Win2000 Pro Benutzer zu gestatten auf einem Win2003 Server eine Gruppenrichtlinie zu aktivieren bzw. zu deaktivieren?
Bitte warten ..
Ähnliche Inhalte
Windows 10

Hauptbenutzer hat keine Berechtigungen (z.B. Öffnen des Startmenüs)

Frage von TeWutzWindows 102 Kommentare

Hallo zusammen, benötige mal wieder leider etwas Hilfe. Ich habe einen Windows10 Rechner (Upgrade von Win8), auf dem der ...

Windows 10

Windows 10 Client - Hauptbenutzer kann Taskmanager nicht starten

gelöst Frage von SolitaireWindows 109 Kommentare

Hallo, wir haben eine Domäne mit überwiegend Windows Server 2008 (auch die beiden DCs) und Windows 7 Clients. Zur ...

Neue Wissensbeiträge
Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 2 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 2 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 3 StundenWindows Tools2 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Sicherheit

Interessante Methode für Leute, die in einer Windowsdomäne starke Kennwörter erzwingen wollen

Information von DerWoWusste vor 7 StundenSicherheit3 Kommentare

Dieser Artikel beschreibt, wie man auch ohne 3rd-party-tools die Kennwortsicherheit in Windows-Domänen erhöhen kann. Der Grundgedanke lautet: wir prüfen ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...

Voice over IP
Umstellung Anlagenanschluss ISDN auf IP - Welcher Router?
Frage von ToniSchmidtVoice over IP12 Kommentare

Hallo zusammen, zum Ende des Jahres werden unsere geliebten ISDN Anlagenanschlüsse zwangsweise auf IP Anschlüsse umgestellt. Wir betreiben die ...