Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst installieren und deinstallieren mit Gruppenrichtlinien verbieten unter windows server 2003

Mitglied: Gomati

Gomati (Level 1) - Jetzt verbinden

07.05.2008, aktualisiert 18.10.2012, 9124 Aufrufe, 4 Kommentare

Wir arbeiten an einem Testplatz und sollen ein Client-Server Netzwerk einrichten.
Ich nutze einen client mit Windows XP Professional SP2 und einen Windows 2003 Server mit Active Directory, DHCP, DNS und nutze ihn als Domänenserver.

Ich habe 2 Gruppen mit je 4 Usern: [(User1 - User4) = Gruppe A] und [(User5 - User8) = Gruppe B]

Die beiden Gruppen sind als domänen-Admins gesetzt und mein Hauptproblem liegt an der einschränkung der Rechte.

Gruppe A soll Administrativen Zugriff auf den Clients haben [X] funktioniert!
Gruppe B soll die Netzwerkeinstellungen (wie IP-Adresse usw.) ändern dürfen aber eine Einschränkung in der Installation/Deinstallation von Software haben. Sie dürfen also Software NICHT installieren und auch nicht deinstalieren.
Leider finde ich die passenden Einträge nicht in dem Gruppenrichtlinieneditor.

Ist es möglich gezielt das Installieren/Deinstallieren zu verbieten oder gibt es da mehrere einstellungen, die ich da tätigen muss.

Setze ich die Gruppe B als Domänen-Benutzer dürften die ja theoretisch nichts installieren oder deinstallieren, aber haben dann auch keine berechtigung die Netzwerkeinstellungen zu verändern.

Freue mich über hilfreiche kommentare ;)
Mitglied: 45877
07.05.2008, aktualisiert 18.10.2012
als domänenadmin dürfen sie ja auch die gpos ändern, also ist die idee nicht so prickelnd.

anonsten hätte die boardsuche schon geholfen...

https://www.administrator.de/forum/dom%c3%a4nen-benutzer-sollen-lokale-n ...
Bitte warten ..
Mitglied: Gomati
08.05.2008 um 07:26 Uhr
gut, das Problem, dass die Benutzer die Netzwerkeinstellungen ändern dürfen, ohne dass sie als Domänen-Admins laufen ist somit gelöst.

Leider ist die andere Frage immernoch unbeantwortet. Ich möchte der Gruppe das Installieren/Deinstallieren von Anwendungen verbieten. Gibt es dafür eine Lösung?
Bitte warten ..
Mitglied: 45877
08.05.2008 um 12:55 Uhr
seit wann dürfen benutzer anwedungen installieren?
Bitte warten ..
Mitglied: education
19.05.2008 um 23:45 Uhr
http://www.gruppenrichtlinien.de

vielleicht hilft dir das weiter
Bitte warten ..
Ähnliche Inhalte
Windows 7

Script zum Installieren und Deinstallieren eines Treibers

Frage von 2SeitenWindows 73 Kommentare

Hallo Zusammen, Ich versuche gerade ein Script zu schreiben, dass mir bei meiner Grafikkarte den aktuellen Treiber deinstalliert und ...

Windows Server

Gruppenrichtlinien Windows Server 2016

Frage von tredl127Windows Server12 Kommentare

Hallo Zusammen! Ich habe einen Domaincontroller von Windows Server 2008R2 auf 2012 und dann auf 2016 erneuert. Nun habe ...

Windows Server

Windows server 2012R2 Gruppenrichtlinie

gelöst Frage von xsibit666Windows Server2 Kommentare

Kann man die Auswirkungen von Gruppenrichtlinien für neue Benutzer testen, die sich noch nicht angemeldet haben wo aber bereits ...

Netzwerkmanagement

Windows Server Gruppenrichtlinien anpassen

Frage von DrCoxNetzwerkmanagement12 Kommentare

Ich administriere einen Windows Server und soll dort die Gruppenrichtlinien anpassen, nachdem es einige Probleme mit den Freigaben gab ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 8 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 9 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 12 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...