7
AD ein Benutzer braucht unbedingt Installationsrechte
Guten Abend Freunde,
ein Active Directory Benutzer benötigt unbedingt Installationsrechte. Der Grund dafür ist, dass mit KK, Steuer und Gehaltssoftware gearbeitet wird die sehr oft Updates erfahren, doch sobald diese Updates vorhanden sind, kann man nicht weiterarbeiten bevor man das Update installiert hat. Ein Updatezwang ist leider gegeben. Das muss innerhalb von Minuten geschehen, aufgeschoben werden kann das nicht, also muss der Benutzer Admin sein oder zumindest die Rechte für die Installation haben.
Hierbei handelt es sich um ein Windows Server 2003 Standard AD Netzwerk mit XP Pro SP3 Clients.
Ich will den Benutzer "Simone" das Recht erteilen diese Updates zu installieren. Ich habe zu diesem Zweck die Gruppe "Installationsberechtigte" erstellt. Wahrscheinlich muss das über die Gruppenrichtlinien laufen, nur ich habe keine einzige Idee wie. Der Benutzer soll kein Administrator sein.
Die Updates werden nur auf den PC#2 installiert und nirgendwo sonst. Versuche den Benutzer zum lokalen Hauptbenutzer bzw. Administrator zu machen haben nichts gebracht. Nur der Domänenadministrator darf das tun.
ein Active Directory Benutzer benötigt unbedingt Installationsrechte. Der Grund dafür ist, dass mit KK, Steuer und Gehaltssoftware gearbeitet wird die sehr oft Updates erfahren, doch sobald diese Updates vorhanden sind, kann man nicht weiterarbeiten bevor man das Update installiert hat. Ein Updatezwang ist leider gegeben. Das muss innerhalb von Minuten geschehen, aufgeschoben werden kann das nicht, also muss der Benutzer Admin sein oder zumindest die Rechte für die Installation haben.
Hierbei handelt es sich um ein Windows Server 2003 Standard AD Netzwerk mit XP Pro SP3 Clients.
Ich will den Benutzer "Simone" das Recht erteilen diese Updates zu installieren. Ich habe zu diesem Zweck die Gruppe "Installationsberechtigte" erstellt. Wahrscheinlich muss das über die Gruppenrichtlinien laufen, nur ich habe keine einzige Idee wie. Der Benutzer soll kein Administrator sein.
Die Updates werden nur auf den PC#2 installiert und nirgendwo sonst. Versuche den Benutzer zum lokalen Hauptbenutzer bzw. Administrator zu machen haben nichts gebracht. Nur der Domänenadministrator darf das tun.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 228488
Url: https://administrator.de/contentid/228488
Printed on: April 20, 2024 at 03:04 o'clock
7 Comments
Latest comment
Hallo Feilchenblau,
was sagt denn der Hersteller/euer IT Betreuer dazu? Das Problem müssen doch mehrere Kunden haben?
Ansonsten: Name der Applikation?
Beste Grüße,
Christian
certified IT
was sagt denn der Hersteller/euer IT Betreuer dazu? Das Problem müssen doch mehrere Kunden haben?
Ansonsten: Name der Applikation?
Beste Grüße,
Christian
certified IT
Versuche den Benutzer zum lokalen Hauptbenutzer bzw. Administrator zu machen haben nichts gebracht. Nur der Domänenadministrator darf das tun.
Dann machst du irgendwas falsch! Windows XP kennt UAC noch nicht und somit hat ein lokaler Administrator auf einem PC die gleichen Rechte wie ein Domänenadministrator (halt eben auf diesen einen Rechner beschränkt).Einfach in der Computerverwaltung den Benutzer der Gruppe Administratoren hinzufügen und den Benutzer neu anmelden, dann geht es (zumindest bei mir und an allen 400 Rechnern im Unternehmen).
Zitat von @tikayevent:
> Versuche den Benutzer zum lokalen Hauptbenutzer bzw. Administrator zu machen haben nichts gebracht. Nur der
Domänenadministrator darf das tun.
Dann machst du irgendwas falsch! Windows XP kennt UAC noch nicht und somit hat ein lokaler Administrator auf einem PC die gleichen
Rechte wie ein Domänenadministrator (halt eben auf diesen einen Rechner beschränkt).
Einfach in der Computerverwaltung den Benutzer der Gruppe Administratoren hinzufügen und den Benutzer neu anmelden, dann geht
es (zumindest bei mir und an allen 400 Rechnern im Unternehmen).
> Versuche den Benutzer zum lokalen Hauptbenutzer bzw. Administrator zu machen haben nichts gebracht. Nur der
Domänenadministrator darf das tun.
Dann machst du irgendwas falsch! Windows XP kennt UAC noch nicht und somit hat ein lokaler Administrator auf einem PC die gleichen
Rechte wie ein Domänenadministrator (halt eben auf diesen einen Rechner beschränkt).
Einfach in der Computerverwaltung den Benutzer der Gruppe Administratoren hinzufügen und den Benutzer neu anmelden, dann geht
es (zumindest bei mir und an allen 400 Rechnern im Unternehmen).
Moin Tikaya,
du weisst ja nicht, wie "super" die Programmierung ist und ob ggf. noch etwas auf dem Server umgepolt werden muss. Daher die Frage nach der Aussage des Programmierers und dem Namen der App.
LG
Hi @certifiedit,
das klingt eher nach einer Minibude, die Lexware oder Sage in der kleinsten Ausführung einsetzt, also lokal und für die Krankenkasse SV.net. Viele Updates ist dann ein Fall von Lexware (ich glaub, als ich mich noch um diesen Pflegefall kümmern musste, sechs große Updates und dazwischen immer mal wieder ein kleines Onlineupdate).
das klingt eher nach einer Minibude, die Lexware oder Sage in der kleinsten Ausführung einsetzt, also lokal und für die Krankenkasse SV.net. Viele Updates ist dann ein Fall von Lexware (ich glaub, als ich mich noch um diesen Pflegefall kümmern musste, sechs große Updates und dazwischen immer mal wieder ein kleines Onlineupdate).
In der Tat wird sv.net benutzt und das bringt am meisten Updates.
Dafür reichen definitiv lokale Administratorechte aus für die Installation. Wichtig ist halt, dass der Benutzer danach neu angemeldet wird, da die Gruppenzugehörigkeit erst bei der Anmeldung übernommen wird.
Ihr habt Recht, ich hatte nur den falschen Benutzer diese Rechte gegeben. Der hieß gliech, war aber ein lokaler User. Allerdings habe ich noch eine Frage - normalerweise hat doch der Hauptbenutzer auch beschränkte Installationsrechte oder irre ich mich da? Denn mit den Hauptbenutzer geht das nicht. Kann man das mit den Hauptbenutzer lösen?
