Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

server 2008 Benutzer soll auf dem Client Admin rechte haben

Mitglied: Kostas

Kostas (Level 1) - Jetzt verbinden

21.09.2009 um 05:15 Uhr, 11436 Aufrufe, 6 Kommentare

Hallo Zusammen,

ich habe einen neuen Win 2008 Server aufgesetzt, Gruppen vergeben die Unser den Gruppen zugeordnet und auch die Freigaben
verwaltet.

Das Problem ist, die User sollen auf Ihren lokalen PC admin rechte haben, jedoch nicht auf dem Server.
Ich habe mehrere Beiträge zu diesem Thema gelesen, doch leider alles ohne Erfolg.
Was ich gemacht habe, in den Gruppenrichtlinien>>Domain Controllers>>Default Domain Policy>>Komputerkonfiguration>>Windowseinstellungen>>Sichereitseinstellungen>>Eingeschrnkte Gruppen
die Gruppen Administratoren und die Gruppe in der betroffen User enthalten sind, hinzugefügt.

Auch habe ich versucht die user in der Gruppe der DomainAdmins hinzuzufügen. Bringt alles nichts.
Möglicherweise übersehe ich etwas.

Kann mir bitte jemand schritt für schritt beschreiben wi ich die user aud ihr lokales System adminrechte verpasse?
Das währe sehr sehr net.

Gruß Kostas
Mitglied: Der-Phil
21.09.2009 um 07:36 Uhr
Hallo,

wenn es nicht um zu viele Clients geht (was ich hoffe bei dieser Rechtevergabe...), kannst Du auf den jeweiligen Rechnern lokal die Gruppe "Domänen-Benutzer" zur Gruppe der Administratoren hinzufügen.

Phil
Bitte warten ..
Mitglied: 2hard4you
21.09.2009 um 07:39 Uhr
Hallo,


wenn Du ein AD hast (eine Domain) dann lege die Benutzer im AD an.

Danach gehst Du zu einem Client (der Mitglied als Computer des AD's ist) und fügst dort den AD Benutzer der Gruppe Administratoren zu ( bei hinzufügen mußt Du den Suchscope auf die Domain verändern oder den Usernamen mit Domainname\Username angeben.

Gruß

24
Bitte warten ..
Mitglied: Logan000
21.09.2009 um 08:24 Uhr
Moin Moin

Was ich gemacht habe, in den Gruppenrichtlinien>>Domain Controllers>>Default Domain Policy>>Komputerkonfiguration>>Windowseinstellungen>>Sichereitseinstellungen>>Eingeschrnkte Gruppen
die Gruppen Administratoren und die Gruppe in der betroffen User enthalten sind, hinzugefügt.
Wenn Du neue Einstellungen per GPO setzen möchtest, vemeide es besser (wenn möglich) diese in der Default Domain Policy einzutragen. Mach ne eigene Richtlinie dafür.

Wenn du das per GPO machen möchtest ist hier ein HowTo dazu: http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ...

Ansonsten kanst du wie 2hard4you es beschrieben hat, auf dem Client "zu Fuß" erledigen.
Die Lösung von Der_Phil wird ebenfalls funktionieren. Aber die finde ich eher unsexy.

Gruß L.
Bitte warten ..
Mitglied: Xaero1982
21.09.2009 um 08:52 Uhr
Stimme den anderen voll zu.
Das HowTo von Logan funktioniert wunderbar. Habe es am Samstag erst durchgeführt und funktionierte problemlos.

Das einzige was die Gruppenrichtlinie macht ist, dass es den Benutzer lokal in die Administratorgruppe einträgt.

Bei vielen Usern ist das einfacher ... ansonsten gehts auch manuell auf den Clients selbst

LG
Bitte warten ..
Mitglied: Kostas
22.09.2009 um 16:05 Uhr
Hallo 2hard4you und Der_Phil,

wenn ich Euch richtig verstanden habe, soll ich die user am DC in der Gruppe der Administratoren geben. Das möchte ich auf jeden Fall
vermeiden. Sie sollen nur am lokalen PC Adminrechte haben und nicht auf dem Server!

Gibt es dafür keine Möglichkeit?

Gruß Kostas
Bitte warten ..
Mitglied: Logan000
22.09.2009 um 16:22 Uhr
Moin

wenn ich Euch richtig verstanden habe, soll ich die user am DC in der Gruppe der Administratoren geben. Das möchte ich auf jeden Fall vermeiden. Sie sollen nur am lokalen PC Adminrechte haben und nicht auf dem Server!

Sie meinten in die (lokale) Administratoren Gruppe auf dem jeweiligen Client.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Benutzer mit Admin Rechten muss angemeldet bleiben

Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Windows Server

Benutzer lokale Admin-Rechte am Client aber nicht am Server(Remote-Desktop-Anmeldung)

gelöst Frage von heax22Windows Server11 Kommentare

Hallo, ich stehe vor folgendem erforderlichen Aufbau. Am laufen ist ein neuer Server 2016 Standard Benutzer sollen nun an ...

Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows 7

Programm unter Win7 Pro als Benutzer mit admin Rechten starten

Frage von MichiBLNNWindows 713 Kommentare

Hallo, wir haben eine Domäne (2008). Die Clients sind Win7 pro Rechner. Einige Programme benötigen auf den Clients immer ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 19 MinutenHumor (lol)

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 12 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 13 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 16 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...