Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

User mit lokalen Adminrechten verändern lokalen Einstellungen der Domain-Policy

Mitglied: HMA

HMA (Level 1) - Jetzt verbinden

05.08.2009, aktualisiert 10:52 Uhr, 5050 Aufrufe, 4 Kommentare

Hallo an alle,

in einer unserer Abteilungen ist es notwendig, dass die User lokale Admin-Rechte zum installieren und deinstallieren von Software benötigen. Ebenso müssen auch diverse Anpassungen in der Registry für das Testen der installierten Software durchgeführt werden können.

Nun nutzen diese User die erteilten Berechtigungen soweit aus, dass zum Beispiel die Benutzerberechtigungen eigenwillig geändert werden (Domänen-Admin ist nur noch Mitglied der Gruppe Hauptbenutzer), es werden die Kennwörter des lokalen Administrators geändert oder Einstellungen, die über die Domain-Policy verteilt werden, wieder rückgängig gemacht oder nach den eigenen Bedürfnissen angepasst (Wartezeit des Bildschirmschoner wird verändert usw.).

Gibt es eine Möglichkeit, diesen Usern zwar die lokalen Administratorberechtigungen weiter zu erhalten, aber dennoch solche eigenwilligen Änderungen zukünftig zu unterbinden.

Vielen Dank bereits im voraus.

Gruss

HMA

ps: Die Clients sind mit Windows XP Pro, SP3 installiert - aktuell ist eine W2K3-Domäne
Mitglied: education
05.08.2009 um 11:55 Uhr
ja den usern die rechte des lokalen admin nehmen.

eine gruppe zu erstellen denen du die rechte gibts: ändern der reg , deinstall und install der programme


bzw eine gruppe erstellst was sie nicht dürfen macht logischerweise mehr sinn.
Bitte warten ..
Mitglied: avenger82
05.08.2009 um 19:33 Uhr
Nimm ihnen lokale Adminrechte weg und bastel ihnen eine schöne Gruppenrichtlinie.
Bitte warten ..
Mitglied: HMA
06.08.2009 um 09:50 Uhr
vielen Dank für die Antworten.

Die lok. Adminrechte wegnehmen ist natürlich in erster Linie schon das, was wir bezwecken wollen.

Dennoch stellt sich mir die Frage, wie ich mittels GPO diesen Usern die Installation und Deinstallation von Software genehmigen, die Modifikation der Registry und ggfs. das setzen noch Rechten auf lokal auf der Platte liegenden Ordnern (sofern benötigt) erlauben kann.

Gibt es für diese genannten Einstellungen ein eigenes Template.
Leider konnte ich eben beim durchstöbern der GPO-Einstellungen diese Punkte nicht finden.

Danke schon im voraus für eure Hilfe
Bitte warten ..
Mitglied: RedRabbit
10.08.2009 um 13:57 Uhr
[
Unter XP sind das die Rechte der Hauptbenutzer, kann man sonst auch per GPO <<Computer/Windows-Einstellungen/Sicherheit/lokale Richtlinien/ >> einzeln einer Gruppe zuweisen.

Das Übernehmen von Benutzerrechten ist in derselben Abteilung und heisst:

<< Zuweisen von Benutzerrechten\Übernehmen des Besitzes von Dateien und Objekten >>

Die Modifikation der Registry wird so denke ich allerdings nicht möglich sein.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Lokale Adminrechte als angemeldeter User vergeben

gelöst Frage von Fr0000bWindows Userverwaltung5 Kommentare

Hallo, alle Clients befinden sich in einer Domäne. Es handelt sich um einen Win 7 Client. Hier möchte ich ...

Windows Server

GPO Audit Policy nur in Default Domain Policy konfigurierbar?

gelöst Frage von tombola22Windows Server12 Kommentare

Hallo zusammen, ich habe leider nichts Genaueres dazu im Internet gefunden Durch Herumprobieren habe ich herausgefunden, dass die Audit ...

Windows Server

Default Domain Policy GPO

Frage von M.MarzWindows Server4 Kommentare

Hallo zusammen, im W2012 R2 ist diese o. g. Gruppenrichtlinie ganz oben aufgelistet. Bedeutet es, dass jede GPO die ...

Batch & Shell

PowerShell: Installation mit lokalen Adminrechten

Frage von teslajrBatch & Shell12 Kommentare

Hallo Leute Gibt es eine Möglichkeit mit Powershell remote eine Software zu installieren und dass der angemeldeter User dafür ...

Neue Wissensbeiträge
Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 2 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 20 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 1 TagiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server30 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless25 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...