Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst auf rechner lokaler admin aber in Domäne nur Benutzerrechte

Mitglied: Jim-Beam-LD

Jim-Beam-LD (Level 1) - Jetzt verbinden

15.02.2008, aktualisiert 18.02.2008, 8415 Aufrufe, 7 Kommentare

Hallo,

ich habe bereits die suchfunktion genutzt aber die anleiteungen haben mein problem bisher nicht behoben.

folgendes szenario:

unsere entwickler haben alle laptops, weil Sie auch beim kunden vor ort inbetriebnahmen machen müssen, und somit keine einschränkung haben sollten auf ihren laptops alles machen zu können. daher hab ich die Jungs als lokale admins eingerichtet. ich will aber nicht das sie zum beispiel aus der domäne austreten können sie sollen also lokal auf ihrer maschine admin sein aber außerhalb der maschine nur normale benutzerrechte haben.

als hauptbenuzter würden sie mir zuviel rumnörgeln, daher sollten sie auf ihrem rechner admin sein.

anscheinden geht das, zumindest hab ich das gelesen aber bisher noch nicht hinbekommen.

wenn jemand eine schritt für schritt anleitung hat wäre das super.

vielen dank schonmal
Mitglied: gemini
15.02.2008 um 23:14 Uhr
Hallo Jim-Beam-LD,

wenn du die Domänengruppe der die Entwickler angehören auf den Laptops in die lokale Gruppe Administratoren aufnimmst hast du dein gewünschtes Ergebnis erreicht.

HTH,
gemini
Bitte warten ..
Mitglied: Jim-Beam-LD
15.02.2008 um 23:45 Uhr
hi danke für deine schnelle antwort;

habe auf dem 2003 sbs server eine gruppe entwickler angelegt, dort die user integriert. über mitglieder,

dann auf dem test pc als administrator angemeldet an der domäne und unter verwaltung lokale gruppen und user, bei den admins die gruppe der entwickler hinzugefügt. dann habe ich mich mit einem benutzer dieser gruppe angemeldet, mit dem kann ich aber aus der domäne austreten!?

hab ich da jetzt was falsch verstanden?

ich arbeite grade auf ner testumgebung daher erst das anlegen der gruppe.


also vl nochmal kurz ne erklärung was ich meine:

user meldet sich an der domäne an, kann dann alles machen auf dem rechner, aber nicht so sachen wie arbeitsplatz-> rechtsklick-> eigenschaften -> computername-> ändern-> domäne austreten in eine arbeitsgruppe das will ich vermeiden !? geht das überhaupt !?
Bitte warten ..
Mitglied: n.o.b.o.d.y
16.02.2008 um 09:51 Uhr
Hallo,

nein, das geht nicht, wer Adminrechte hat, der darf nun mal auf einem Rechner alles. Wenn Hauptbenutzer nicht reicht, dann muß es halt Admin sein. Dann hilft nur an den gesunden Menschenverstand appellieren.
Vor allem warum sollten sie aus der Domäne austreten? Denn reinkommen tun sie dann nicht mehr ohne Domänenadmin. Wenn also einer seinen Laptop aus der Domäne entfernt, bist Du der erste der es erfährt, wenn der wieder im Büro ist. Dann einmal eine ordentliche Standpauke abhalten und er tut das nie wieder!

Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 10:41 Uhr
=)

naja bleibt mir wohl nix anderes übrig....


danke für deinen beitrag!

schönes wochenende
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 11:13 Uhr
öhm hab noch ne frage,

du sagst das der benuzter der lokal auf dem rechner admin ist oder der gruppe angehört nich der domäne beitreten kann !?

also ich hab in der lokalen admin gruppe die domänen gruppe entwickler drin, wenn ich mit einem benutzter dieser gruppe anmelde kann ich der domäne mit seinem name und pw aus- und eintreten ?

ich habe jetzt schon der lokalen admin gruppe das mitglied domänen admin entfernt, aber beitreten kann er trotzdem !? sobald er lokal admin ist kann er doch domänen beitreten ?

wenn ihr mir da vl noch kurz helfen könntet waäre nett...
Bitte warten ..
Mitglied: n.o.b.o.d.y
18.02.2008 um 17:13 Uhr
Hallo!

du sagst das der benuzter der lokal auf dem
rechner admin ist oder der gruppe
angehört nich der domäne beitreten
kann !?

Richtig, denn der lokale Admin oder eben die Admin-Gruppe haben keine Rechte in der Domäne.

also ich hab in der lokalen admin gruppe die
domänen gruppe entwickler drin, wenn ich
mit einem benutzter dieser gruppe anmelde
kann ich der domäne mit seinem name und
pw aus- und eintreten ?

Nein, die können das nicht, Voraussetzung ist, dass die Domänen Entwicklergruppe natürlich keine Domänenadminrechte haben.

ich habe jetzt schon der lokalen admin
gruppe das mitglied domänen admin
entfernt, aber beitreten kann er trotzdem !?

Der Domänenadmin sollte schon in der Gruppe der lokalen Admins sein, ansonsten hat er lokal dann keine Adminrechte mehr!

sobald er lokal admin ist kann er doch
domänen beitreten ?

Nein, nur einer User mit Domänenadminrechten kann einen Rechner in die Domäne heben!

wenn ihr mir da vl noch kurz helfen
könntet waäre nett...
Hoffe es ist verständlich....

grüße!
Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
18.02.2008 um 17:57 Uhr
Hi,
danke für deine antwort =)

schande über mich,
ansich wusste ich es ja das es nicht gehen soll,
meine irritation kam daher das ich mit einem Benutzer an meinem Testrechner, der nur Benutzer war, den testrechner in die domäne bringen konnte aber mit allen anderen nicht, wieso ?
ka nach löschen und neu anlegen des benutzers geht es jetzt auch nicht mehr .. so wie es eben sein soll =)

Danke für deine Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Server

Domänen-übergreifende Benutzerrechte

gelöst Frage von Thor01Windows Server2 Kommentare

Hallo, wie funktioniert das, wenn ich zwei Domänen habe die gegenseitig vertrauen, wie funktioniert das mit den Benutzern und ...

Microsoft

Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin

gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Windows Server

Best Practice Benutzerrechte in der Domäne

Frage von ChrisDynamiteWindows Server2 Kommentare

Guten Tag, Microsoft hat ja in Windows Server unterschiedliche Rollen eingeführt, welche in Abstufungen Rechte am Server und in ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 1 TagHumor (lol)4 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 1 TagExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 2 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
DSL, VDSL
Router Neustarts
Frage von XerebusDSL, VDSL16 Kommentare

Hallo an alle, ich hab eine Problem mit dem Neustart von meiner Fritz Box wo ich einfach nicht mehr ...

Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke14 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Webbrowser
Neuer Tab Firefox
gelöst Frage von BleifussWebbrowser12 Kommentare

Hallo, via Strg + T öffnet man ja einen neuen Tab. Gibt es die Möglichkeit, dass der Tab sich ...

Windows Server
2 DCs Hierarchie umkehren
Frage von TuberPlaysWindows Server11 Kommentare

Hallo, wir hatten bisher 1 Domain Controller in einer VM. Nun kam noch ein zusätzlicher Domain Controller auf einem ...