Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin-Rechte für Benutzer ohne die Gruppe Administratoren zu verwenden

Frage Microsoft Windows Userverwaltung

Mitglied: NoAenAssEy

NoAenAssEy (Level 1) - Jetzt verbinden

13.06.2006, aktualisiert 13:35 Uhr, 6224 Aufrufe, 6 Kommentare

Hallo zusammen,

habe folgende Konfig:
W2k-Server (mit SP4)
Tobit DAVID V8+ (E-Mail / Fax/ die Postfächer werden auf dem Server gespeichert)

Das Problem:
Manche Dömänen-Benutzer brauchen zwingend Administratoren-Rechte, damit diverse Programme überhaupt laufen (schlecht programmiert ...)
Jetzt setzten wir seit neustem DAVID von der Firma Tobit ein. Damit die jeder Benutzer sein Postfach erhält, dürfen diese benutzer nicht der Gruppe "Administratoren" angehören. Ich soll laut der Tobit-Knowledge-Base eine neue Gruppe im AD anlegen, welche dann die selben Rechte wie die Gruppe "Administratoren" erhält.

Und da ist schon meine Frage.... wie erstelle ich eine Gruppe, welche Administratoren-Rechte erhält, ohne die Windows-eigene Gruppe "Administratoren" zu verwenden?
Mitglied: FaBMiN
13.06.2006 um 13:00 Uhr
Kopier doch einfach einen Admin oder eine Gruppe der Admins und schmeiss sie in die OU...
Bitte warten ..
Mitglied: meto
13.06.2006 um 13:01 Uhr
Hallo Simon80,

die Frage ist gut! Das ginge nur, wenn du eine neue Gruppe anlegst und dann überall dort, wo die Admins Rechte haben, diese neue Gruppe hinzu fügst. Das betrifft mindestens die Registry, das Dateisystem und die Sicherheitsrichtlinien.

Alternativ dazu würde ich doch eher versuchen heraus zu finden, warum und wo die Programme lesen oder schreiben Rechte brauchen. Dazu gibts es zunächts zwei interessante Tools. Zum einen Filemon und zum anderen Regmon (siehe http://www.systeminternals.com). Damit lässt sich ermitteln, wo der Zugriff verweigert wird. Danach musst du nur noch die entsprechenden Berechtigung in der Registry und im Filesystem setzen. Das könntest du für eine eigens dafür geschaffene Gruppe tun und der einfachkeit halber über Gruppenrichtlinien.

Gruß
meto
Bitte warten ..
Mitglied: NoAenAssEy
13.06.2006 um 13:10 Uhr
Hallo meto,

danke erstmal für die schnellen Tipps.... die Variante mit filemon + regmon würde den Rahmen sprengen, da es schon einige Programme sind, die die Admin-Rechte benötigen (u.a. Buchaltungsprogramme mit importfunktion aus Fakturierung, Banking-Software etc.)

Deswegen wäre die Variante mit der neuen Gruppe schon interessanter. Leider kann man ja nicht einfach die Gruppe der Administratoren kopieren und umbenennen... Gibt es denn keinen einfachereren Weg eine neue Gruppe mit den original Rechten anzulegen?

Schönen Gruß
Simon80
Bitte warten ..
Mitglied: tmedv79
13.06.2006 um 13:17 Uhr
Eine Gruppe Admin-Neu (oder so) anlegen und dieser Gruppe die Gruppe "Administratoren" hinzufügen funktioniert nicht?

MfG
TM
Bitte warten ..
Mitglied: NoAenAssEy
13.06.2006 um 13:29 Uhr
Nein, leider nicht... Hatte ich schon ausprobiert, aber sobald ich die Windows-Gruppe "Administratoren" der Gruppe hinzugefügt wird, habe ich wieder das selbe problem...
Bitte warten ..
Mitglied: meto
13.06.2006 um 13:35 Uhr
Damit wäre der Benutzer automatisch Mitglied der Gruppe Administratoren. Das wird nicht funktionieren.

Aus Gründen der Sicherheit würde ich sowieso nicht jedem Benutzer die gleichen Rechte wie die des Administrators geben!! Und um es sauber hinzubekommen, gehts nur so wie beschrieben.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren
gelöst Frage von bluepythonWindows Server7 Kommentare

Hallo, ich habe auf einem Windows Server 2008 ein Laufwerk D: Dieses besitzt eine Administrative Freigabe D$. Ich habe ...

Windows Userverwaltung
Administrator ist Mitglied der Gruppe Domänen-Benutzer?
Frage von maxpointWindows Userverwaltung12 Kommentare

Hallo Ich bin gerade auf den Umstand gestoßen, dass der Administrator Mitglied der Sicherheitsgruppe Domänen-Benutzer ist. Das Problem, ich ...

Windows Userverwaltung
Administrator-Benutzer auflösen, Rechte auf andere Administratoren verteilen. Was ist zu beachten?
gelöst Frage von DakandaWindows Userverwaltung2 Kommentare

Hallo zusammen, in unserer Firma haben wir mittlerweile drei Administratoren. Für Installationen, Wartungen, usw. wurde bisher immer der Windows-Benutzer ...

Windows Server
Benutzer mit Admin Rechten muss angemeldet bleiben
Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 8 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 15 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 17 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 20 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...