Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokalen Administrator einschränken

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

29.05.2006, aktualisiert 30.05.2006, 4665 Aufrufe, 1 Kommentar

Hallo zusammen,

ich hab folgendes Problem:
Wir haben noch einige ältere Anwendungen in unserer Domäne die unter Windows XP lokale Administrator-Rechte benötigen.
Wir haben momentan noch eine Windows NT-Domäne, werden aber bald umstellen.

Vereinzelt haben wir schon Windows XP-Notebooks im Einsatz. In der "lokalen" Gruppe Administratoren ist der "Domänen"benutzernamen des Notebookanwenders hinterlegt.

Das Problem ist, dass die Benutzer mit lokalen Administrationsrechten (Einstellungen in Systemsteuerung usw.) ohne weiteres durchführen können.

Über die lokalen Gruppenrichtlinien werden die Rechte aller Benutzer eingeschränkt, es sollen aber nur die Rechte des "Domänen"benutzers in der "lokalen" Administratorgruppe eingeschränkt werden.

Hat jemand ne Idee, mit Poledit hab ichs bisher nicht hingekriegt?

Danke.

Gruß
Tobias
Mitglied: superboh
30.05.2006 um 00:39 Uhr
Hi,

wenn ein User Mitglied in der Gruppe Administratoren ist, dann ist er Admin. Und ein Admin kann und darf alles tun. Ein Admin kann sich zwar auch selbst ( oder durch einen anderen Admin) die Rechte einschränken, aber er kann sie sich auch jederzeit wieder holen.
Daher wird Dein Vorhaben so nicht funktionieren.
Aber:
Die User müssen nicht unbedigt Admin-Rechte haben. Meist reicht auch Hauptbenutzer.
Wenn es doch nicht reicht, kann man mit den Tools RegMon und FileMon (von Sysinternals.com) prüfen wo denn dem User Rechte fehlen und ihm diese speziell geben.
Ich habe selbst einige Jahre Notebook-User betreut, anfangs mit NT4, dann mit Win2000. Und es ging immer ohne Adminrechte. Die braucht man eigentlich echt nur zum Konfigurieren bzw. zum Installieren von Treibern.

Gruß,
Thomas
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Mitglieder der lokalen Administratoren haben keine Berechtigungen

Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Windows Userverwaltung

Lokalen Administrator über das Netzwerk verteilen

gelöst Frage von M.MarzWindows Userverwaltung7 Kommentare

Hallo, ich würde gerne einen einheitlichen lokalen Administrator an alle Rechner im Netzwerkverteilen, um meine Administration zu vereinfachen. Früher ...

Batch & Shell

Lokaler Administrator PW ändern

Frage von OniChanBatch & Shell3 Kommentare

Moin zusammen, ich habe vor, das lokale Administrator Konto auf Win7 & Win10 Clients zu aktivieren und ihm ein ...

Windows Userverwaltung

Problem beim Anmelden an Domänen Administrator da ebenso ein Lokaler Administrator vorhanden ist

gelöst Frage von MichaelWaldmWindows Userverwaltung9 Kommentare

Hallo, ich habe ein Problem mit der Anmeldung an einen Hyper-V Server dessen Computername ebenso SERVER lautet. Nun haben ...

Neue Wissensbeiträge
Vmware
VMware Tools 10.3 verfügbar
Information von sabines vor 1 StundeVmware

Eine Sicherheitslücke wird mit den Tools der Version 10.3 geschlossen, die Tools müssen auf jeder VM aktualisiert werden. Näheres ...

Apple

Apple aktualisiert MacBook Pro, mit bis zu sechs Kernen

Information von Vision2015 vor 2 TagenApple

Jawohlchen das Warten hat sich gelohnt :-) Apple aktualisiert MacBook Pro Frank

Verschlüsselung & Zertifikate

In-place Upgrade verschlüsselter Windows-Systeme mittels reflectdrivers

Tipp von DerWoWusste vor 3 TagenVerschlüsselung & Zertifikate1 Kommentar

Hinter diesem sperrigen Titel verbirgt sich die Info, dass offenbar seit Win10 v1607 im Windows-Setup (setup.exe der CD/des USB-Sticks) ...

Instant Messaging
Ejabberd auf ubuntu
Anleitung von horstvogel vor 4 TagenInstant Messaging

Anliegend erstelle ich eine Anleitung für die Installation eines ejabberd auf einem Ubuntu Server. Die Anleitung ist derzeit noch ...

Heiß diskutierte Inhalte
Microsoft
Dringend: Nach neustart kein zugriff mehr per RDP möglich - vermutlich wegen gelöschter SID in AD
gelöst Frage von sven784230Microsoft24 Kommentare

Hallo zusammen, gerade hat ein Server 2012 (terminalserver + Active directory) einen geplanten Neustart durchgeführt, wenn ich mich jetzt ...

Exchange Server
Exchange 2013 - Update schlägt fehlt
gelöst Frage von chb1982Exchange Server20 Kommentare

Hallo zusammen, kann sich jemand einen Reim auf die unten stehenden Fehlermeldung machen? Sie tritt auf beim Update von ...

Hardware
Alte Hardware verkaufen
Frage von Lebowski23Hardware19 Kommentare

Hallo, durch größere Umbauten haben einiges an Hardware "rumliegen", die wir vielleicht noch verkaufen wollen. Es sind so ca. ...

Windows Server
Active Directory Probleme DC sieht sich nicht selbst als DC DNS Fehler?
Frage von Cisco7971Windows Server12 Kommentare

Moin zusammen, Angefangen hat die Suche damit, dass der Anmeldedienst immer angehalten wird, bei einem Neustart des DC. nach ...