6741
Aug 04, 2008, updated at 11:05:09 (UTC)
4630
2
0
lokale Adminrechte zeitgesteuert vergeben
Hallo,
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 93535
Url: https://administrator.de/contentid/93535
Printed on: April 16, 2024 at 21:04 o'clock
2 Comments
Latest comment
Ich würde das über einen zusätzlichen Account lösen und
net help user >> /expires: /Times:
verwenden.
net help user >> /expires: /Times:
verwenden.
Was spricht gegen eine GPO? Setzt allerdings vorraus, daß die User vor und nach dem bewußten Zeitraum mal an die Domain anmelden.
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII
