Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Profil in der ADS lässt sich keine Admin Rechte zuweisen (primäre gruppe)

Mitglied: werner.dorf

werner.dorf (Level 1) - Jetzt verbinden

27.02.2008, aktualisiert 18:03 Uhr, 6353 Aufrufe, 5 Kommentare

Hallo ich habe folgendes Problem: Ich habe auf einem Win 2000 Server den ADS laufen. Dort sind einiger Benutzer agelegt. Jetzt wollte ich jedoch einem dieser Benutzer Admin Rechte zuweisen. Also habe ich ihn der Gruppe der Administratoren hinzugefügt. Jetzt ist er jedoch Mitglied in "Administratoren" und "Domänen-Benutzer". Die Mitgleidschaft bei "Domänen-Benutzer" lässt sich jedoch nicht löschen.
Fehlermeldung:
"Die primäre Gruppe lässt sich nicht entfernen, Sie müssen zuerst eine andere primäre Gruppe festlegen. "

Allerdings ist der untenstehende Button für "Primäre Gruppe" deaktiviert.


Was kann hier das Problem sein?

MFG

Werner
Mitglied: scan5416
27.02.2008 um 16:13 Uhr
Persönlich habe ich einen Win 2k3 Server in Betrieb und hatte diese Fehlermeldung auch noch nie.
Ich kann also nur spekulieren.

Ich glaube die Administratoren Gruppe kann nicht als Primäre Gruppe festgelegt werden (Bin mir aber nicht 100% sicher).
Warum willst du das überhaupt. Er kann ja ohne Probleme Mitglied in der "Administratoren" Gruppe und in der "Domäne-Benutzer" Gruppe sein.
Bitte warten ..
Mitglied: werner.dorf
27.02.2008 um 16:57 Uhr
danke für die Antwort,

allerdings besteht das Problem darin, dass er in beiden Gruppen ist. Denn er hat keine Administrationsrechte an dem PC an dem ich mich mit ihm anmelde. (Ganz einfacher Test indem ich auf die Uhrzeit klicke.)

gruß werner
Bitte warten ..
Mitglied: dreadnik
27.02.2008 um 17:47 Uhr
Ich würde den Benutzer in die lokale Administratoren Gruppe stellen (auf dem PC)
Systemsteuerung->Verwaltung->Computerverwaltung->
System->Lokale Beuntzer und Gruppen->Gruppen
Dann den Benutzer in die lokale Administratoren Gruppe aufnehmen.
Anschl. kannst du ihn dann auch aus der AD Administratoren Gruppe nehmen.
Wenn dann keine Policy dazwischen funkt sollte er alle Möglichkeiten am PC haben.

Gruß Dreadnik
Bitte warten ..
Mitglied: Jochem
27.02.2008 um 17:48 Uhr
Moin,
ist ein wenig "tricky": Ich tippe mal drauf, daß Du Deinen Usern per GPO die Möglichkeit, die Uhrzeit zu ändern, weggenommen hast. Dein User ist jetzt zwar "Administrator", aber immer noch "Domänen-Benutzer", und als Domänen-Benutzer ist er User mit den o.a. Einschränkungen.

Normalerweise hast Du im AD bei W2K-Server ja die Möglichkeit, eigene Einteilungen vorzunehmen. Also lege bitte mal eine Organisationseinheit "Admins@Firma" an und schieb den Domänen-Admin, die lokalen Admins (soweit vorhanden) und den besagten User in diese OU. Standardmäßig hat diese OU keine GPO-Richtlinie. Also nimm die "Default Domain Policy" und modifizier diese so, daß die Berechtigungen erteilt werden, die die Mitglieder dieser OU haben sollen.
Ich gehe mal davon aus, daß Du die User in eine eigene OU gepackt hast, auf die eine GPO angewendet wird. Dann wäre soweit alles ok. Ansonsten mußt Du Dir halt überlegen, wie Du "normale" User und User "mit Sonderberechtigung" trennen willst/kannst.

Gruß J chem
Bitte warten ..
Mitglied: scan5416
27.02.2008 um 18:03 Uhr
Ja was möchtest du denn genau erreichen??

Dich lokal als Administrator anzumelden, ist es am einfachsten dich auch lokal anzumelden.

Gruss

scan5416
Bitte warten ..
Ähnliche Inhalte
Samba

Verknüpfung von ADS- und Linux Gruppen

gelöst Frage von 98500Samba19 Kommentare

Hey@ALL Folgende Frage. Ich habe in meinem ADS diverse Gruppen angelegt: Beispiel: - ADS_01_Leitung - ADS_02_Vertrieb - ADS_03_ Buchhaltung ...

Windows Netzwerk

Gruppen Attribut über NPS zuweisen

gelöst Frage von flugfaustWindows Netzwerk1 Kommentar

Hallo, wir haben sehr viele Switche von Cisco bei uns am Laufen an denen wir uns über RADIUS Logins ...

Windows Netzwerk

Gruppenrichtlinien zuweisen: Auch an Gruppen möglich?

gelöst Frage von Thomas-RWindows Netzwerk9 Kommentare

Hallo zusammen, ich habe mal wieder eine Frage. Seit einiger Zeit beschäftige ich mich mit Gruppenrichtlinien und deren Anwendungsmöglichkeiten. ...

Firewall

Checkpoint SmartDashboard Admin Gruppen

Frage von RazzafFirewall

Hallo zusammen, ich bin auf dem Gebiet der Firewall noch Neuling und hätte da mal eine Frage bezüglich des ...

Neue Wissensbeiträge
Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 StundeInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 13 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 15 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 15 StundenMicrosoft9 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server15 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...