Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst SBS 2003 und Clientanwendung einrichten?

Mitglied: Michael-24

Michael-24 (Level 1) - Jetzt verbinden

14.10.2007, aktualisiert 15.10.2007, 7548 Aufrufe, 4 Kommentare

Hallo,

ich habe eine Frage.

bin dabei mit in SBS 2003 einzuarbeiten.

Bisher bin ich noch am testen in einer virtuellen Umgebung mit 3 Clients. (2* XP SP2 Prof und 1* Windows 2000 SP4)

Jetzt zu meiner Frage.

Ich möchte z. B. Office über "Clientcomputer Anwendung hinzufügen" in der Serververwaltungskonsole allen Rechnern hinzufügen. Office habe ich über eine MST Datei bereitsgestellt (Custum Installation Wizard). Wenn sich jedoch ein Benutzer am Client anmeldet, erscheint eine Meldung: "Sie müssen Mitglied der Sicherheitsgruppe "Lokale Administratoren" auf diesem Computer sein, um Anwendungen installieren zu können"

Eigentlich ist das schon klar, das ein Benutzer keine Software installieren kann, aber wenn ich es schon von der Domäne aus vorgebe, muß es doch trotzdem funktionieren, das die Software installiert wird, auch wenn sich ein Benutzer anmeldet. Ich kann doch später nicht jedem Benutzer schnell mal Admin-Rechte geben, wenn ich neue Software verteilen will.

Was muß ich da anders machen, damit die Installation klappt? Oder gibts eine andere Möglichkeit?

Viele Grüße und vielen Dank für eure Antworten!

Michael
Mitglied: Pjordorf
14.10.2007 um 22:47 Uhr
Wie du schon richtig erkannt hast: Bestimmte Software (fast alle) benötigt zum Installieren Administrative Rechte.

Wenn du den Client beim SBS über die Option "http://SBS2K3/ConnectComputer" zur Domäne hinzugefügt hast (was auch der Standardweg ist), so ist der Benutzer Automatisch mitglied der Lokalen Gruppe "Administratoren". Wurde der Client "Manuell" in der Domäne aufgenommen, so wirst du noch an etliche Schräubchen und Räder selber drehen müssen.

Auch hier gilt: "NIMM BEIM SBS IMMER DIE ASSISTENTEN", denn dann gehts es erstmal.

Damit hat sich MS beim Thema SBS und Lokale Sicherheitsrichtlinien (für kleine Unternehmen) elegant aus der Affäre gezogen.
Bitte warten ..
Mitglied: Michael-24
14.10.2007 um 22:58 Uhr
Naja, der User soll eigentlich auch garnicht Mitglied der Lokalen Administratoren sein. Dann kann er die Software ja gleich selber installieren

Es muß doch eine elegante Lösung dafür geben. Kann doch nicht sein. Stell Dir mal vor ich 100 Clients. Da müßt ich ja zu jedem hin rennen und mich einmal anmelden, warten bis installieren, abmelden und wieder zum nächsten, oder alle in die admin-gruppe geben.

das kanns doch nicht sein oder?

gruß
michael
Bitte warten ..
Mitglied: Pjordorf
15.10.2007 um 00:07 Uhr
Im prinzip richtig.

Du redest aber vom SBS 2003. Da ist halt das eine odere etwas anders. Ausserdem, 100 Clients???? Du fragst an wegen 3 Clients. Der SBS 2003 kann sowieso nur max. 75 gleichzeitig. (Einer der einschränkungen des SBS gegenüber einen Standard W2K3 Server).

Wie schon geschrieben, beim SBS hat MS die Sache für den Administrator (meistens nicht im eigenen Unternehmen) etwas vereinfacht.

Aber zum Installieren wirst du auf den jeweiligen Client trotzdem Admin Rechte benötigen. Egal, wie du es drehst. Wie soll sonst die Sicherheit funktionieren. (Client kann unbemerkt Software installieren???? Fatal)
Bitte warten ..
Mitglied: Michael-24
15.10.2007 um 12:03 Uhr
Hallo,

wenn man Software mit diesem Assi installieren will, gibts anscheinend wirklich keine andere Möglichkeit.

Jedoch habe ich mich gestern noch etwas beschäftigt und siehe da, man kann auch ein Softwarepaket über die Gruppenrichtlinien anwenden. Administrative Vorlagen/Softwareinstallation. Hier fügt man ein MSI-Paket hinzu. Man kann dann noch die Tranformations-Datei hinzufügen. Hinzu kommt, das du auswählen kannst, wann die Anwendung installiert werden soll. Entweder wenn eine Dateierweiterung z. B. .doc geöffnet wird, oder einfach schonm beim Anmelden eines Benutzers!!! Oder einfach veröffentlichen, d. h. man findet die freigegebene Anwendung in der Systemsteuerung/Software und Software hinzufügen. Hier erscheint die veröffentlichte Anwendung z. B. Microsoft Office. Hier kann der Benutzer die Anwendung installieren. Und man braucht keine Adminrechte. So stell ich mir das vor.

Entfernst du das Softwarepaket aus der Gruppenrichtlinie, kann ausgewählt werden, ob die Anwendung beibehalten werden soll, oder ob sie deinstalliert werden soll. Deinstallation erfolgt dann nach einem erneuten Anmelden.

Aber ich glaub, es gibt noch eine schönere Variante. Den SMS. Da weiß ich aber noch nichts genaues darüber. Hab das bei uns in der Arbeit gesehen.

Natürlich, du hast Recht, 75 Benutzer ist das maximum beim SBS 2003. Aber auch bei 75 User ist es schon ein großer Aufwand, Software über diesen Assi zu installieren, wenn die Benutzer "nur" Benutzer sind.

Vielen Dank!!!

Gruß
Michael
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
SBS 2011 Subdomains einrichten
gelöst Frage von teslajrWindows Netzwerk2 Kommentare

Guten Abend Wir haben einen SBS 2011 Server mit einer funktionierenden Domäne firma.com, eine Tochtergesellschaft wurde gegründet und der ...

Windows Server
Einrichten SBS 2011 mit Hybrid Router
gelöst Frage von stolliWindows Server12 Kommentare

Hallo, ich hoffe Ihr könnt mir helfen. Ich habe einen SBS2011 zuhause, den ich nun mal zum laufen bekommen ...

Windows Server

SBS 2011: zweite Internetadresse einrichten

Frage von MhadleyWindows Server4 Kommentare

Hallo zusammen, aktuell läuft der SBS mit einer Internetadresse remote.xyz.de Wie oder was muss ich machen, dass ich den ...

Windows Server

Backup Lösung für SBS 2003

Frage von keandeWindows Server4 Kommentare

Kann mir jemand eine gute Backuplösung (Software und Hardware) für einen SBS 2003 empfehlen? Taugt die integrierte Backup-Lösung von ...

Neue Wissensbeiträge
Sicherheit

Oracle gibt kritische Updates für diverse Produkte frei (16. Oktober 2018)

Information von kgborn vor 2 StundenSicherheit

Oracle hat zum 16. Oktober 2018 eine ganze Reihe an kritischen Updates für seine Produkte freigegeben. Eine Kurzübersicht mit ...

Windows 10
FYI: Fristen beim Windows 10 Downgrade-Recht
Information von kgborn vor 2 StundenWindows 10

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

CMS
Freie Wähler Bayern MySQL PW online
Information von sabines vor 5 StundenCMS3 Kommentare

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein. Nach ...

Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 1 TagSicherheit

Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Heiß diskutierte Inhalte
Internet
Ist diese URL denkbar (Syntax)?
gelöst Frage von departure69Internet15 Kommentare

Hallo. Der Sohn eines Arbeitskollegen hat im Gymnasium EDV-Unterricht. Leider hat er in der letzten Klassenarbeit einen Fünfer geschrieben. ...

Debian
Linux debian 9 Installation
Frage von Green14Debian15 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...

Windows Netzwerk
Gruppenrichtlinie für einen PC deaktivieren
gelöst Frage von Florian961988Windows Netzwerk14 Kommentare

Hallo, kleines Problem und immoment finde ich dazu keine Lösung oder mir fällt nicht ein, wie ich es suche ...

Windows 10
Updateinstallationsfaulheit von W10
Frage von NetzwerkDudeWindows 1012 Kommentare

Mahlzeit, Irgendwie scheinen die W10 clients (1709-1803) Updates nicht sofort zu Installieren, die W7 Kisten machen es immer nach ...