Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2003 Domänen-User(Administrator am Rechner) hat nicht alle Rechte?

Mitglied: stoperror

stoperror (Level 1) - Jetzt verbinden

15.04.2005, aktualisiert 18.04.2005, 7471 Aufrufe, 14 Kommentare

Wir sind auf eine SBS 2003 Domäne umgestiegen. Damit bestimmte User weiterhin Admin sind, habe ich Ihren Domänenuser in die lokale Admin-Gruppe des Rechners eingetragen. Ich kann auch als dieser User in die Benutzerverwaltung. Allerdings bekomme ich bei der Installation von Programmen oder dem Update der Virendefinitionen Fehlermeldungen...

Meine zwei aktuellen Beispiele:
Norton Antivirus Update (exe Downgeloaded und ausgeführt): Fehlermeldung: Problem verifying files from archive. You may be running out of disk space or the files may be marked read only.
Disk space ist genügend vorhanden. Bin beim Download vorgegangen wie immer. Auch wenn ich die Datei nicht vom SBS 2003 sondern lokal starte bekomme ich obige Fehlermeldung. Effekt: Virendef-DAtum wird nicht aktualisiert.

Als ich cpio für Windows installieren wollte konnte er Einträge in die Registry nicht schreiben...
Was muss ich tun, damit die Admins Programme und Updates installieren können?

Danke für Eure Unterstützung.
Mitglied: FutureCom
15.04.2005 um 14:06 Uhr
Hallo,

es ist klar das du als "Lokaler Admin" am Rechner nicht gleich die Adminrechte auf der Domäne hast. Sobald der Rechner in der Domäne gestartet wurde musst du dir auf der Domäne die Adminrechte geben, da immer die lokalen Einstellungen untergeordnet von der Domäne ablaufen.

viele grüße andreas
Bitte warten ..
Mitglied: stoperror
15.04.2005 um 14:43 Uhr
Dann kann ich die Adminrechte aber nicht mehr rechnerabhängig vergeben, oder?
Entweder ist ein User Domänenadmin, oder nicht...
Und wenn er Domänenadmin ist, dann ist er doch auf allen Rechnern Admin... und das will ich nicht...

Falls ich mich unverständlich ausgedrückt habe...:
Ich möchte bewirken, dass nur bestimmte User an bestimmen Rechnern (aber nicht gleich auf allen Rechnern) "echte" Adminrechte haben.

Was muss ich nun machen, damit das geht?
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 14:50 Uhr
Nein, du kannst auf sogenannte Gruppen verteilen, in die du dann bestimmte User setzt. Der Nachteil daran ist, das du wenn du zum Beispiel User 1 die Rechner 2 5 und 6 zuweisen willst zum administrieren, dann musst du mit subnetzen arbeiten, nur so kannst du die admingruppen sinnvoll zuweisen
Bitte warten ..
Mitglied: stoperror
15.04.2005 um 15:15 Uhr
Gruppe anlegen - okay
Diese Gruppe dann Domänen-Adminrechte geben auch okay
Wie ist das mit der Rechnerzuweisung gemeint?
Kannst Du das genauer beschreiben?
Wie kann man das mit SBS 2003 realisieren?
Sorry, wenn ich dumm frage, aber ich habe davon leider überhaupt keine Ahnung...
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 15:26 Uhr
Ist ja kein Problem...aller Anfang ist schwer.

Also es kommt erst mal drauf an wie groß dein Netzwerk ist. Zum beispiel hast du fünfzig rechner die von 5 leuten verwaltet werden sollten.

das gesamte netz umfasst noch einen domänencontroller dazu, dieser hat die IP 192.168.1.1

Die erste reihe hat das subnetz 192.168.11.? sowie der erste rechner 192.168.11.1 der zweite .2 und so weiter

die zweite 192.168.22.1 (2,3,4,5,6,7,8,9,10)

und so weiter....dann kann du z.b. als gruppe im domänencontroller eintragen Admin-Reihe1 und den dann auf den rechnern eintragen
Bitte warten ..
Mitglied: stoperror
15.04.2005 um 15:27 Uhr
Kann ich das evtl. auch so realisieren, dass sich die User nicht an der Domäne, sondern am Rechner lokal anmelden (da müßten Sie ja ihre normalen alten Rechte wieder haben). Nachteil, ich müßte die Loginscripte wieder lokal auf den Rechnern verteilen und bei Win98 ME bin ich mir nicht sicher, was die dann für Dinge treiben...

Dann würde ich den SBS aber irgendwie auch ad absurdum führen...
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 15:30 Uhr
Naja klar, können tust du das schon aber dann hast du jedentag einige probleme und nur damit zu tun fehlöer auf den rechnern zu beheben und kommst zu nix anderem mehr.

ich würde es wie oben beschrieben machen, dann hast du einmal einen größeren aufwand es zu konfigurieren aber nachher viel mehr ruhe und bei der wartung sehr viel einfacher.

viele grüße andreas
Bitte warten ..
Mitglied: stoperror
15.04.2005 um 15:45 Uhr
Okay. War nur ne Idee. Probleme hab ich momentan mit dem Umzug schon genug...
Kannst Du mir n'en Link für ne Anleitung schicken, oder einen Tipp geben, nach was ich da genau googeln muss?

Danke für die Hilfe.
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 15:49 Uhr
Bitte, kein Problem
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 15:50 Uhr
Ach sorry, anleitung...gibts im grunde keine genaue, weil sich da die meinungen spalten wie genau man es macht, aber du könntest auf microsoft mal gucken ob die irgend ne musterlösung haben.
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 15:50 Uhr
Ach sorry, anleitung...gibts im grunde keine genaue, weil sich da die meinungen spalten wie genau man es macht, aber du könntest auf microsoft mal gucken ob die irgend ne musterlösung haben.
Bitte warten ..
Mitglied: stoperror
15.04.2005 um 15:56 Uhr
Und nach was genau muss ich da bei MS suchen? Nach "Subnetzen" und Adminrechten?
Danke für Deine Hilfe.

Wünsch Dir noch ein schönes Wochenende!
Bitte warten ..
Mitglied: FutureCom
15.04.2005 um 16:00 Uhr
Da kannst du mal unter Netzwerkadministration oder Netzwerkkonfiguration suchen evtl. findest du da nützliches.

viele grüße und ein schönes wochenende
andreas
Bitte warten ..
Mitglied: stoperror
18.04.2005 um 09:48 Uhr
Ich habe noch eine andere Lösung gefunden, die zu funktionieren scheint. Nämlich, wenn ich mich vom Server aus mit der Computerverwaltung der Client-Rechner connecte und dort die User der Gruppe Administratoren des Rechners hinzufüge, dann geht es auch. Jedenfalls habe ich gerade einen User aus der Domänenadmingruppe entfernt und dann remote (vom Server aus) den User in der Admingruppe des Rechners hinzugefügt und nun kann der User am Rechner lokal die Virendefupdates durchführen.

Diese Lösung genügt für meine Zwecke voll und ganz.

Hier hab ich die Anleitung gefunden:
http://www.wintotal.de/Artikel/w2003server5/w2003server5.php
Bitte warten ..
Ähnliche Inhalte
Windows Server
Recht Administrator
gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Windows Server

Windows SBS 2003 R2: User mit allen Rechten wie Domänenadmin ohne Rechte, andere Domänenadmins zu löschen

Frage von brain2011Windows Server4 Kommentare

Hallo, im Betreff steht eigentlich schon alles: Welche Möglichkeiten gibt es, auf einem SBS 2003 R2 einen User mit ...

Windows Userverwaltung

Administrator hat alle Rechte verloren

gelöst Frage von mrdeadWindows Userverwaltung10 Kommentare

Hallo zusammen, ich befinde mich aktuell in einer etwas verzwickten Situation: Ich bin Student und fange daher gerade an ...

Visual Studio

Wo für braucht eine Anwendung Administrator Rechte

Frage von Herbrich19Visual Studio25 Kommentare

Hallo, Meine tolle Herbrich Software braucht immer Administrator Rechte. Ich möchte gerne wissen wo für um diese Funktionen (Code ...

Neue Wissensbeiträge
Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 19 StundenWindows Netzwerk12 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Netzwerkprotokolle
IPv6 Konfiguration von Site-Site-VPN ohne feste IP
Anleitung von lcer00 vor 2 TagenNetzwerkprotokolle1 Kommentar

Hallo zusammen, vor einiger Zeit hatte ich hier eine Frage zu dem Thema gepostet: Da war noch etwas offen. ...

Verschlüsselung & Zertifikate
Nutzung von Bitlocker in virtuellen Maschinen
Tipp von DerWoWusste vor 3 TagenVerschlüsselung & Zertifikate3 Kommentare

Vorbetrachtung: Wen sollte das interessieren? Wer virtuelle Maschinen zum Test auf seiner lokalen Festplatte speichert, wird diese nur selten ...

Heiß diskutierte Inhalte
Viren und Trojaner
Viren zu Testzwecken gesucht
Frage von ElHuttiViren und Trojaner20 Kommentare

Hallo, Ich suche zum rumtrollen auf einem alten PC Viren, die: - Keine Komponenten beschädigen - Keine Auswirkungen auf ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP17 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...

Monitoring
Empfehlung für Server-Monitoring gesucht
Frage von LordGurkeMonitoring15 Kommentare

Moin, wir sehen uns momentan ein wenig nach einer Alternative zu unserem jetzigen Server-Monitoring um. Getestet habe ich bisher ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1013 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...