8
SBS 2011 - Warum wird jeder Benutzer auf seiner Workstation automatisch in die Gruppe der Administratorren aufgenommen? Abschalten, wie?
Hallo Zusammen!
Ich habe einen Windows Small Business Server 2011 Standard installiert. Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird.
Das ist höchst unerwünscht und ich suche den Grund und den "Aus-Schalter". Wer hat einen Tipp für mich?
MfG, MR
Ich habe einen Windows Small Business Server 2011 Standard installiert. Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird.
Das ist höchst unerwünscht und ich suche den Grund und den "Aus-Schalter". Wer hat einen Tipp für mich?
MfG, MR
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 189096
Url: https://administrator.de/contentid/189096
Printed on: April 25, 2024 at 23:04 o'clock
8 Comments
Latest comment
Hallo.
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Zitat von @GuentherH:
Hallo.
> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Hallo.
> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Hallo Günther!
Danke für die schnelle Antwort. Ich habe nichts in den Rollen gefunden und auch im Vorfeld nichts an den Benuterrollen verändert. Noch einen Tipp?
MfG, MR
Zitat von @GuentherH:
Hallo.
> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Hallo.
> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird
Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.
LG Günther
Ich habe die Stelle gefunden, aber dort ist über "Standardbenutzer" eingestellt und nicht etwas "lokaler Administrator".
Vielleicht ein Bug?
Hallo.
SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler Administrator oder Standardbenutzer eingestellt?
LG Günther
SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler Administrator oder Standardbenutzer eingestellt?
LG Günther
Zitat von @GuentherH:
Hallo.
SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler
Administrator oder Standardbenutzer eingestellt?
LG Günther
Hallo.
SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler
Administrator oder Standardbenutzer eingestellt?
LG Günther
Hallo Günther!
Dort ist Standardbenutzer eingestellt. Deshalb verstehe ich das Verhalten auch überhaupt nicht.
MfG, MR
Ich kann mir nicht vorstellen, dass das Verhalten von den Benutzerrollen kommt. Habe gerade testweise ein Benutzer von Hand in der AD angelegt und mich mit dem auf einer Workstation angemeldet. Auch dieser Benutzer wurde automatisch in die Gruppe der lokalen Administratoren aufgenommen.
Das muss eine Aufgabe sein oder vielleicht auch eine Gruppenrichtlinie. Aber ich finde nichts ;((
Das muss eine Aufgabe sein oder vielleicht auch eine Gruppenrichtlinie. Aber ich finde nichts ;((
Problem gelöst! ;))
Es war eine Gruppenrichtlinie und zwar ein die ich selbst erstellt hatte um der Gruppe der lokalen "Administratoren" eine AD-Gruppe einzutragen. Blöderweise hatte ich nicht alles in dem Fenster durchgelesen und so übersehen, dass dort per default eine Auswahl erfolgt "aktuellen Benutzer hinzufügen". Das steht nun auf "aktuellen Benutzer nicht konfigurieren".
Naja... eigene Schuld... aber es ist schon doof per default sowas einzutragen.
Es war eine Gruppenrichtlinie und zwar ein die ich selbst erstellt hatte um der Gruppe der lokalen "Administratoren" eine AD-Gruppe einzutragen. Blöderweise hatte ich nicht alles in dem Fenster durchgelesen und so übersehen, dass dort per default eine Auswahl erfolgt "aktuellen Benutzer hinzufügen". Das steht nun auf "aktuellen Benutzer nicht konfigurieren".
Naja... eigene Schuld... aber es ist schon doof per default sowas einzutragen.
Das ist höchst unerwünscht und ich suche den Grund und den "Aus-Schalter".
Und, schaltest du dich jetzt selbst ab?
LG Günther
