Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Zugriffbeschränkungen auf Domänen-Controller

Mitglied: mastertulle

mastertulle (Level 1) - Jetzt verbinden

10.03.2011 um 15:15 Uhr, 3075 Aufrufe, 2 Kommentare

Hallo liebe Community,

habe folgendes Problem:

ein Benutzer, welcher in der Gruppe der DomänenAdmins ist, soll auf einen Mitgliedserver keine Berechtigung haben Freigaben zu verändern.
Am besten wäre es, wenn er sich nicht mehr auf den Mitgliedsserver remote einloggen könnte.

Er muss aber auf dem DC volle Rechte haben, also Benutzer anlegen, GPO's bearbeiten, etc.

Gibt es dafür eine Lösung?

Besten Dank und viele Grüße
Sven
Mitglied: SchubOZ
10.03.2011 um 15:31 Uhr
Hm, das beißt sich irgendwie.

Mir fällt spontan ein die lokale Richtlinie des Member-Servers anzupassen.
gpedit.msc
Computer, Windows-Einstellungen, Sicherheitseinstellungen, Lokale Richtlinien, Zuweisen von Benutzerrechten, Anmeldung über Terminaldienste verweigern
Hier den User reinschreiben.
Sollte klappen weil Verbot geht vor.
Da der User aber Domain-Admin ist und GPOs berabeiten kann, kann er mit ein bißchen Verstand diese Eintellung auch wieder "überschrieben".
Bitte warten ..
Mitglied: mastertulle
10.03.2011 um 15:35 Uhr
Vielen Dank!!! Hat geklappt!!!

Danke!!!
Bitte warten ..
Ähnliche Inhalte
Windows Server

Domänen Controller Sicherheitsrichtlinie

gelöst Frage von PrincetuxWindows Server3 Kommentare

Ich habe ein Problem mit Windows Server 2008 Enterprise. Wenn ich einen Benutzer anlege dann kan sich dieser nicht ...

SAN, NAS, DAS

QNAP als Domänen oder LDAP Controller?

Frage von LordNicon79SAN, NAS, DAS3 Kommentare

Hi , ich habe ein QNAP 453a und möchte es gerne in einer ganz kleinen Umgebung als Fileserver mit ...

Windows Server

2. Domänen-Controller - wo macht es Sinn - Entscheidungshilfen

gelöst Frage von crashy1984Windows Server3 Kommentare

Hallo zusammen, würde gerne einfach mal ein paar Meinungen hören zu der Frage: Wo macht ein 2nd Domain-Controller Sinn? ...

Windows Server

Neue Domäne aufbauen oder um neuen Domain Controller erweitern

Frage von westberlinerWindows Server11 Kommentare

Hallo Zusammen, ich habe hier ein bestehendes Netzwerk mit ca 120 Usern, 120 Clients, 20 Servern (VM) und 2 ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 6 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 12 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server24 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...