Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokalen Admins das entfernen des Clients aus der Domäne verbieten?

Mitglied: 1476

1476 (Level 1)

26.10.2006, aktualisiert 16:25 Uhr, 4467 Aufrufe, 5 Kommentare

Holla,

ich habe das Problem das ich einigen Benutzern an Ihren Rechnern lokale Administrationsrechte geben muss. Ich bin dabei diese Konten einzuschränken und möchte jetzt dem Admin das entfernen des Clients aus der Domäne verbieten. Kann mir jemand sagen wie ich das am besten anstelle? In den GPLs kann ich nichts passendes finden, lediglich das hinzufügen kann ich vebrieten.

grüße Chavez
Mitglied: hackfresse1703
26.10.2006 um 14:48 Uhr
den zugriff auf die systemsteuerung verweigern. oder natürlich ein wenig feinfühliger.
Bitte warten ..
Mitglied: Wolf666
26.10.2006 um 15:04 Uhr
Ein lokaler Admin hat doch überhaubt kein Zugriff auf die Active Directory.

Oder???
Bitte warten ..
Mitglied: 1476
26.10.2006 um 15:04 Uhr
Das wäre dann zuviel. man soll immer noch sachen wie odbc quellen ändern können. auch die netzwerkeinstellungen, also ob dhcp oder statisch sollen noch geändert werden können.
Bitte warten ..
Mitglied: 1476
26.10.2006 um 15:05 Uhr
Ein lokaler Admin hat doch überhaubt
kein Zugriff auf die Active Directory.

Oder???

hat er nicht, er kann aber trotzdem den rechner aus der domäne entfernen.
Bitte warten ..
Mitglied: DEDINCA
26.10.2006 um 16:25 Uhr
Hallo,

zwei Sachen sollten in diesem Fall sichergestellt werden:

1. GPO\Benutzerkonfiguration\Administrative Vorlagen\Desktop: Eintrag "Eigenschaften" aus dem Kontextmenü für "Arbeitsplatz" entfernen.

Wenn der Benutzer mit der rechten Maustaste auf Arbeitsplatz klickt oder auf Arbeitsplatz klickt und dann in das Menü Datei geht. Außerdem hat Alt-Eingabetaste keine Wirkung, wenn Arbeitsplatz gewählt ist.

2. Dem Benutzer die Nutzung der MMC.EXE im Autorenmodus, (oder generell) verbieten.
Wenn notwendig dann sollte man die einzelnen Snap-ins deaktivieren. Dies geht unter:
GPO\Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console: Autorenmodus für Benutzer nicht zulassen.
Weiter tiefer die Snap-ins auswählen.

Grüße
DEDINCA
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Netzwerk

Windows 7 Client aus Domäne entfernen

Frage von coltseaversWindows Netzwerk14 Kommentare

Hallo zusammen, ich möchte ein paar Rechner aus einer Windows 2008-Domäne entfernen (und nicht diskutieren weshalb), und möchte dabei ...

Microsoft

Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin

gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Windows 7

Alles außer Reboot am Client verbieten

Frage von menaceWindows 78 Kommentare

Hallo zusammen, ich muss an Windows 7 standalone Clients (ohne AD) im Startmenü alle Einträge ausblenden bzw. deaktivieren, sodass ...

Neue Wissensbeiträge
Exchange Server
Exchange - Fehler mit 2018-07 Sicherheitsupdate
Tipp von ArnoNymous vor 22 StundenExchange Server4 Kommentare

Hallo, es gibt mal wieder Freude mit den MS-Updates. KB4338814 führt dazu, dass der Exchange keine Mails mehr zustellt. ...

Suche Projektpartner

PC Recycling Projekte mit Flüchtlingen und Kids suchen Materialspenden und Mitmacher!

Erfahrungsbericht von NettePCyclePiraten vor 1 TagSuche Projektpartner7 Kommentare

Hallöchen liebe Kollegen, ich betreue zwei PC-Gruppen im Raum Dortmund: "Ne#e PCycle Pir@ten" & "PCschr@uber Br@mbauer" Wir sind eine ...

iOS
IOS 12.2 beta und OpenVPN iPad und iPhone
Erfahrungsbericht von magicteddy vor 2 TageniOS

Moin, kleiner Hinweis an die experimentierfreudigen unter Euch: Bei der aktuellen beta gibt es ein Problem im Zusammenspiel zwischen ...

Vmware
VMware Tools 10.3 verfügbar
Information von sabines vor 2 TagenVmware

Eine Sicherheitslücke wird mit den Tools der Version 10.3 geschlossen, die Tools müssen auf jeder VM aktualisiert werden. Näheres ...

Heiß diskutierte Inhalte
Windows Netzwerk
Netzwerk einrichten - wie mache ich es richtig?
Frage von gintonikWindows Netzwerk23 Kommentare

Hallo, ich bin neu hier und erhoffe mir hier ein paar Antworten für meine Umsetzung zu erhalten. Kurz zu ...

CPU, RAM, Mainboards
4x 2 GB DDR2 1066 gesucht
gelöst Frage von Windows10GegnerCPU, RAM, Mainboards17 Kommentare

Hallo, ich plane den RAM meines Rechners aufzurüsten. Motherboard: Gigabyte X48 DS5 Der FSB steht bei 259, daher soll ...

Microsoft Office
Druckdatum nur auf ausgedrucktem Dokument anzeigen
gelöst Frage von eichi18Microsoft Office16 Kommentare

Hallo zusammen Ich versuche in einem Word Dokument das Druckdatum nur auf dem eigentlichen Ausdruck auszugeben und am Bildschirm ...

Batch & Shell
Auswahlfenster Batch
gelöst Frage von FrankreichBatch & Shell12 Kommentare

Liebes Forum! Ich habe ein Batch Script geschrieben, bei welchem man die IP changen kann denn Namen und den ...