4
SBS 2003 und Clientanwendung einrichten?
Hallo,
ich habe eine Frage.
bin dabei mit in SBS 2003 einzuarbeiten.
Bisher bin ich noch am testen in einer virtuellen Umgebung mit 3 Clients. (2* XP SP2 Prof und 1* Windows 2000 SP4)
Jetzt zu meiner Frage.
Ich möchte z. B. Office über "Clientcomputer Anwendung hinzufügen" in der Serververwaltungskonsole allen Rechnern hinzufügen. Office habe ich über eine MST Datei bereitsgestellt (Custum Installation Wizard). Wenn sich jedoch ein Benutzer am Client anmeldet, erscheint eine Meldung: "Sie müssen Mitglied der Sicherheitsgruppe "Lokale Administratoren" auf diesem Computer sein, um Anwendungen installieren zu können"
Eigentlich ist das schon klar, das ein Benutzer keine Software installieren kann, aber wenn ich es schon von der Domäne aus vorgebe, muß es doch trotzdem funktionieren, das die Software installiert wird, auch wenn sich ein Benutzer anmeldet. Ich kann doch später nicht jedem Benutzer schnell mal Admin-Rechte geben, wenn ich neue Software verteilen will.
Was muß ich da anders machen, damit die Installation klappt? Oder gibts eine andere Möglichkeit?
Viele Grüße und vielen Dank für eure Antworten!
Michael
ich habe eine Frage.
bin dabei mit in SBS 2003 einzuarbeiten.
Bisher bin ich noch am testen in einer virtuellen Umgebung mit 3 Clients. (2* XP SP2 Prof und 1* Windows 2000 SP4)
Jetzt zu meiner Frage.
Ich möchte z. B. Office über "Clientcomputer Anwendung hinzufügen" in der Serververwaltungskonsole allen Rechnern hinzufügen. Office habe ich über eine MST Datei bereitsgestellt (Custum Installation Wizard). Wenn sich jedoch ein Benutzer am Client anmeldet, erscheint eine Meldung: "Sie müssen Mitglied der Sicherheitsgruppe "Lokale Administratoren" auf diesem Computer sein, um Anwendungen installieren zu können"
Eigentlich ist das schon klar, das ein Benutzer keine Software installieren kann, aber wenn ich es schon von der Domäne aus vorgebe, muß es doch trotzdem funktionieren, das die Software installiert wird, auch wenn sich ein Benutzer anmeldet. Ich kann doch später nicht jedem Benutzer schnell mal Admin-Rechte geben, wenn ich neue Software verteilen will.
Was muß ich da anders machen, damit die Installation klappt? Oder gibts eine andere Möglichkeit?
Viele Grüße und vielen Dank für eure Antworten!
Michael
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 70919
Url: https://administrator.de/contentid/70919
Printed on: April 27, 2024 at 05:04 o'clock
4 Comments
Latest comment
Wie du schon richtig erkannt hast: Bestimmte Software (fast alle) benötigt zum Installieren Administrative Rechte.
Wenn du den Client beim SBS über die Option "http://SBS2K3/ConnectComputer" zur Domäne hinzugefügt hast (was auch der Standardweg ist), so ist der Benutzer Automatisch mitglied der Lokalen Gruppe "Administratoren". Wurde der Client "Manuell" in der Domäne aufgenommen, so wirst du noch an etliche Schräubchen und Räder selber drehen müssen.
Auch hier gilt: "NIMM BEIM SBS IMMER DIE ASSISTENTEN", denn dann gehts es erstmal.
Damit hat sich MS beim Thema SBS und Lokale Sicherheitsrichtlinien (für kleine Unternehmen) elegant aus der Affäre gezogen.
Wenn du den Client beim SBS über die Option "http://SBS2K3/ConnectComputer" zur Domäne hinzugefügt hast (was auch der Standardweg ist), so ist der Benutzer Automatisch mitglied der Lokalen Gruppe "Administratoren". Wurde der Client "Manuell" in der Domäne aufgenommen, so wirst du noch an etliche Schräubchen und Räder selber drehen müssen.
Auch hier gilt: "NIMM BEIM SBS IMMER DIE ASSISTENTEN", denn dann gehts es erstmal.
Damit hat sich MS beim Thema SBS und Lokale Sicherheitsrichtlinien (für kleine Unternehmen) elegant aus der Affäre gezogen.
Naja, der User soll eigentlich auch garnicht Mitglied der Lokalen Administratoren sein. Dann kann er die Software ja gleich selber installieren
Es muß doch eine elegante Lösung dafür geben. Kann doch nicht sein. Stell Dir mal vor ich 100 Clients. Da müßt ich ja zu jedem hin rennen und mich einmal anmelden, warten bis installieren, abmelden und wieder zum nächsten, oder alle in die admin-gruppe geben.
das kanns doch nicht sein oder?
gruß
michael
Es muß doch eine elegante Lösung dafür geben. Kann doch nicht sein. Stell Dir mal vor ich 100 Clients. Da müßt ich ja zu jedem hin rennen und mich einmal anmelden, warten bis installieren, abmelden und wieder zum nächsten, oder alle in die admin-gruppe geben.
das kanns doch nicht sein oder?
gruß
michael
Im prinzip richtig.
Du redest aber vom SBS 2003. Da ist halt das eine odere etwas anders. Ausserdem, 100 Clients???? Du fragst an wegen 3 Clients. Der SBS 2003 kann sowieso nur max. 75 gleichzeitig. (Einer der einschränkungen des SBS gegenüber einen Standard W2K3 Server).
Wie schon geschrieben, beim SBS hat MS die Sache für den Administrator (meistens nicht im eigenen Unternehmen) etwas vereinfacht.
Aber zum Installieren wirst du auf den jeweiligen Client trotzdem Admin Rechte benötigen. Egal, wie du es drehst. Wie soll sonst die Sicherheit funktionieren. (Client kann unbemerkt Software installieren???? Fatal)
Du redest aber vom SBS 2003. Da ist halt das eine odere etwas anders. Ausserdem, 100 Clients???? Du fragst an wegen 3 Clients. Der SBS 2003 kann sowieso nur max. 75 gleichzeitig. (Einer der einschränkungen des SBS gegenüber einen Standard W2K3 Server).
Wie schon geschrieben, beim SBS hat MS die Sache für den Administrator (meistens nicht im eigenen Unternehmen) etwas vereinfacht.
Aber zum Installieren wirst du auf den jeweiligen Client trotzdem Admin Rechte benötigen. Egal, wie du es drehst. Wie soll sonst die Sicherheit funktionieren. (Client kann unbemerkt Software installieren???? Fatal)
Hallo,
wenn man Software mit diesem Assi installieren will, gibts anscheinend wirklich keine andere Möglichkeit.
Jedoch habe ich mich gestern noch etwas beschäftigt und siehe da, man kann auch ein Softwarepaket über die Gruppenrichtlinien anwenden. Administrative Vorlagen/Softwareinstallation. Hier fügt man ein MSI-Paket hinzu. Man kann dann noch die Tranformations-Datei hinzufügen. Hinzu kommt, das du auswählen kannst, wann die Anwendung installiert werden soll. Entweder wenn eine Dateierweiterung z. B. .doc geöffnet wird, oder einfach schonm beim Anmelden eines Benutzers!!! Oder einfach veröffentlichen, d. h. man findet die freigegebene Anwendung in der Systemsteuerung/Software und Software hinzufügen. Hier erscheint die veröffentlichte Anwendung z. B. Microsoft Office. Hier kann der Benutzer die Anwendung installieren. Und man braucht keine Adminrechte. So stell ich mir das vor.
Entfernst du das Softwarepaket aus der Gruppenrichtlinie, kann ausgewählt werden, ob die Anwendung beibehalten werden soll, oder ob sie deinstalliert werden soll. Deinstallation erfolgt dann nach einem erneuten Anmelden.
Aber ich glaub, es gibt noch eine schönere Variante. Den SMS. Da weiß ich aber noch nichts genaues darüber. Hab das bei uns in der Arbeit gesehen.
Natürlich, du hast Recht, 75 Benutzer ist das maximum beim SBS 2003. Aber auch bei 75 User ist es schon ein großer Aufwand, Software über diesen Assi zu installieren, wenn die Benutzer "nur" Benutzer sind.
Vielen Dank!!!
Gruß
Michael
wenn man Software mit diesem Assi installieren will, gibts anscheinend wirklich keine andere Möglichkeit.
Jedoch habe ich mich gestern noch etwas beschäftigt und siehe da, man kann auch ein Softwarepaket über die Gruppenrichtlinien anwenden. Administrative Vorlagen/Softwareinstallation. Hier fügt man ein MSI-Paket hinzu. Man kann dann noch die Tranformations-Datei hinzufügen. Hinzu kommt, das du auswählen kannst, wann die Anwendung installiert werden soll. Entweder wenn eine Dateierweiterung z. B. .doc geöffnet wird, oder einfach schonm beim Anmelden eines Benutzers!!! Oder einfach veröffentlichen, d. h. man findet die freigegebene Anwendung in der Systemsteuerung/Software und Software hinzufügen. Hier erscheint die veröffentlichte Anwendung z. B. Microsoft Office. Hier kann der Benutzer die Anwendung installieren. Und man braucht keine Adminrechte. So stell ich mir das vor.
Entfernst du das Softwarepaket aus der Gruppenrichtlinie, kann ausgewählt werden, ob die Anwendung beibehalten werden soll, oder ob sie deinstalliert werden soll. Deinstallation erfolgt dann nach einem erneuten Anmelden.
Aber ich glaub, es gibt noch eine schönere Variante. Den SMS. Da weiß ich aber noch nichts genaues darüber. Hab das bei uns in der Arbeit gesehen.
Natürlich, du hast Recht, 75 Benutzer ist das maximum beim SBS 2003. Aber auch bei 75 User ist es schon ein großer Aufwand, Software über diesen Assi zu installieren, wenn die Benutzer "nur" Benutzer sind.
Vielen Dank!!!
Gruß
Michael