Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst auf rechner lokaler admin aber in Domäne nur Benutzerrechte

Mitglied: Jim-Beam-LD

Jim-Beam-LD (Level 1) - Jetzt verbinden

15.02.2008, aktualisiert 18.02.2008, 8404 Aufrufe, 7 Kommentare

Hallo,

ich habe bereits die suchfunktion genutzt aber die anleiteungen haben mein problem bisher nicht behoben.

folgendes szenario:

unsere entwickler haben alle laptops, weil Sie auch beim kunden vor ort inbetriebnahmen machen müssen, und somit keine einschränkung haben sollten auf ihren laptops alles machen zu können. daher hab ich die Jungs als lokale admins eingerichtet. ich will aber nicht das sie zum beispiel aus der domäne austreten können sie sollen also lokal auf ihrer maschine admin sein aber außerhalb der maschine nur normale benutzerrechte haben.

als hauptbenuzter würden sie mir zuviel rumnörgeln, daher sollten sie auf ihrem rechner admin sein.

anscheinden geht das, zumindest hab ich das gelesen aber bisher noch nicht hinbekommen.

wenn jemand eine schritt für schritt anleitung hat wäre das super.

vielen dank schonmal
Mitglied: gemini
15.02.2008 um 23:14 Uhr
Hallo Jim-Beam-LD,

wenn du die Domänengruppe der die Entwickler angehören auf den Laptops in die lokale Gruppe Administratoren aufnimmst hast du dein gewünschtes Ergebnis erreicht.

HTH,
gemini
Bitte warten ..
Mitglied: Jim-Beam-LD
15.02.2008 um 23:45 Uhr
hi danke für deine schnelle antwort;

habe auf dem 2003 sbs server eine gruppe entwickler angelegt, dort die user integriert. über mitglieder,

dann auf dem test pc als administrator angemeldet an der domäne und unter verwaltung lokale gruppen und user, bei den admins die gruppe der entwickler hinzugefügt. dann habe ich mich mit einem benutzer dieser gruppe angemeldet, mit dem kann ich aber aus der domäne austreten!?

hab ich da jetzt was falsch verstanden?

ich arbeite grade auf ner testumgebung daher erst das anlegen der gruppe.


also vl nochmal kurz ne erklärung was ich meine:

user meldet sich an der domäne an, kann dann alles machen auf dem rechner, aber nicht so sachen wie arbeitsplatz-> rechtsklick-> eigenschaften -> computername-> ändern-> domäne austreten in eine arbeitsgruppe das will ich vermeiden !? geht das überhaupt !?
Bitte warten ..
Mitglied: n.o.b.o.d.y
16.02.2008 um 09:51 Uhr
Hallo,

nein, das geht nicht, wer Adminrechte hat, der darf nun mal auf einem Rechner alles. Wenn Hauptbenutzer nicht reicht, dann muß es halt Admin sein. Dann hilft nur an den gesunden Menschenverstand appellieren.
Vor allem warum sollten sie aus der Domäne austreten? Denn reinkommen tun sie dann nicht mehr ohne Domänenadmin. Wenn also einer seinen Laptop aus der Domäne entfernt, bist Du der erste der es erfährt, wenn der wieder im Büro ist. Dann einmal eine ordentliche Standpauke abhalten und er tut das nie wieder!

Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 10:41 Uhr
=)

naja bleibt mir wohl nix anderes übrig....


danke für deinen beitrag!

schönes wochenende
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 11:13 Uhr
öhm hab noch ne frage,

du sagst das der benuzter der lokal auf dem rechner admin ist oder der gruppe angehört nich der domäne beitreten kann !?

also ich hab in der lokalen admin gruppe die domänen gruppe entwickler drin, wenn ich mit einem benutzter dieser gruppe anmelde kann ich der domäne mit seinem name und pw aus- und eintreten ?

ich habe jetzt schon der lokalen admin gruppe das mitglied domänen admin entfernt, aber beitreten kann er trotzdem !? sobald er lokal admin ist kann er doch domänen beitreten ?

wenn ihr mir da vl noch kurz helfen könntet waäre nett...
Bitte warten ..
Mitglied: n.o.b.o.d.y
18.02.2008 um 17:13 Uhr
Hallo!

du sagst das der benuzter der lokal auf dem
rechner admin ist oder der gruppe
angehört nich der domäne beitreten
kann !?

Richtig, denn der lokale Admin oder eben die Admin-Gruppe haben keine Rechte in der Domäne.

also ich hab in der lokalen admin gruppe die
domänen gruppe entwickler drin, wenn ich
mit einem benutzter dieser gruppe anmelde
kann ich der domäne mit seinem name und
pw aus- und eintreten ?

Nein, die können das nicht, Voraussetzung ist, dass die Domänen Entwicklergruppe natürlich keine Domänenadminrechte haben.

ich habe jetzt schon der lokalen admin
gruppe das mitglied domänen admin
entfernt, aber beitreten kann er trotzdem !?

Der Domänenadmin sollte schon in der Gruppe der lokalen Admins sein, ansonsten hat er lokal dann keine Adminrechte mehr!

sobald er lokal admin ist kann er doch
domänen beitreten ?

Nein, nur einer User mit Domänenadminrechten kann einen Rechner in die Domäne heben!

wenn ihr mir da vl noch kurz helfen
könntet waäre nett...
Hoffe es ist verständlich....

grüße!
Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
18.02.2008 um 17:57 Uhr
Hi,
danke für deine antwort =)

schande über mich,
ansich wusste ich es ja das es nicht gehen soll,
meine irritation kam daher das ich mit einem Benutzer an meinem Testrechner, der nur Benutzer war, den testrechner in die domäne bringen konnte aber mit allen anderen nicht, wieso ?
ka nach löschen und neu anlegen des benutzers geht es jetzt auch nicht mehr .. so wie es eben sein soll =)

Danke für deine Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Server

Domänen-übergreifende Benutzerrechte

gelöst Frage von Thor01Windows Server2 Kommentare

Hallo, wie funktioniert das, wenn ich zwei Domänen habe die gegenseitig vertrauen, wie funktioniert das mit den Benutzern und ...

Microsoft

Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin

gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Windows Server

Best Practice Benutzerrechte in der Domäne

Frage von ChrisDynamiteWindows Server2 Kommentare

Guten Tag, Microsoft hat ja in Windows Server unterschiedliche Rollen eingeführt, welche in Abstufungen Rechte am Server und in ...

Neue Wissensbeiträge
Humor (lol)
Wieder mal DSGVO
Information von brammer vor 9 StundenHumor (lol)2 Kommentare

Mal was zum Lachen: Der Countdown zur Datenschutz-Grundverordnung läuft. Ab 25. Mai sollte man folgende Regeln beachten: Visitenkarten nur ...

Router & Routing

Cisco Talos deckt riesiges Router- und NAS-Botnetz auf

Tipp von Bosnigel vor 9 StundenRouter & Routing

Anscheinend kommt da wieder was auf uns zu: Gruß Bosnigel

SAN, NAS, DAS
QNAP NAS Datenschutz-Loop nach Firmware-Update
Tipp von vanTast vor 1 TagSAN, NAS, DAS2 Kommentare

Moin, im allgemeinen Trend seine geänderten Datenschutzbedingungen den Kunden zukommen zu lassen kam die Firma QNAP auf die glorreiche ...

Datenschutz
DSGVO Datenschutzgesetz
Anleitung von 1Werner1 vor 1 TagDatenschutz7 Kommentare

Moin, ja was ist das, da ist die DSGVO Datenschutzverordnung. Wie das Gesetz gibt es schon 2 Jahre? Nun ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Powerline über zwei Stockwerke optimieren
gelöst Frage von DultusLAN, WAN, Wireless45 Kommentare

Guten Morgen liebes Forum, ich hätte einmal eine Frage bezüglich Powerline Adapter: Mein Problem ist seit gestern präsent, da ...

HTML
Link nicht vollständig
Frage von jensgebkenHTML32 Kommentare

Hallo Gemeinschaft, ich erstelle mit Word einen Serienbrief, den ich per Mail versende. Nun mein Problem der Wordserienbrief holt ...

Datenschutz
E-Mail Verschlüsselung DSGVO 2018
Frage von SoccerdeluxDatenschutz27 Kommentare

Hallo zusammen, ich verzweifele langsam und wende mich an euch und hoffe vielleicht ein paar Antworten zu finden. Ich ...

Rechtliche Fragen
DISKUSSION: Was bringt der Disclaimer "Wenn Sie nicht der Empfänger sind."
Frage von N8DragonRechtliche Fragen23 Kommentare

So oder ähnlich, lese ich immer wieder Kleingedrucktes am Ende diverser Mails. Letzten Endes wollen sie mir alle sagen, ...