dakanda
Goto Top

Administrator-Benutzer auflösen, Rechte auf andere Administratoren verteilen. Was ist zu beachten?

Hallo zusammen,

in unserer Firma haben wir mittlerweile drei Administratoren.

Für Installationen, Wartungen, usw. wurde bisher immer der Windows-Benutzer ADMINISTRATOR verwendet.
In Zukunft ist es gewünscht, dass jeder Administrator seinen eigenen Windows-Administrator-Benutzer hat: ADMIN<MITARBEITERKÜRZEL>
Der Benutzer ADMINISTRATOR soll wahrscheinlich deaktiviert werden.

Wir haben nun auch schon diese Benutzer angelegt, doch immer wieder kommt es vor, dass einige Funktionen nur mit dem ADMINISTRATOR funktionieren.
Beispiele:
- Im Taskmanager auf den Terminalservern sind nur beim Benutzer ADMINISTRATOR die Prozesse aller Benutzer sichtbar. Bei den mitarbeitereigenen Administratoren-Benutzern werden nur die eigenen Prozesse angezeigt.
- Zugriffsprobleme auf manche Verzeichnisse.
- usw.

Die Administratoren wurden bereits in der Active Directory-Benutzer und -Computer in die Gruppe "Administrator" und Domänen-Admins" aufgenommen, sowie in einer Sicherheitsgruppe für vollen Zugriff hinzugefügt.

Im Internet habe ich bereits nach einer Checkliste gesucht.
Kennt oder hat von euch jemand eine Checkliste mit allen wichtigen Punkten die vor der Deaktivierung des ADMINISTRATOR durchgeführt oder beachtet werden müssen?

Für Hinweise usw. bin ich dankbar!

Gruß Max

Content-Key: 237944

Url: https://administrator.de/contentid/237944

Ausgedruckt am: 19.03.2024 um 05:03 Uhr

Mitglied: DerWoWusste
Lösung DerWoWusste 13.05.2014, aktualisiert am 28.07.2014 um 11:14:55 Uhr
Goto Top
Hi.

Im Taskmanager auf den Terminalservern sind nur beim Benutzer ADMINISTRATOR die Prozesse aller Benutzer sichtbar. Bei den mitarbeitereigenen Administratoren-Benutzern werden nur die eigenen Prozesse angezeigt.
Das liegt an der UAC, die für den eingebauten Administrator nicht gilt. Leider ist Microsoft zu dämlich, Ihren Task-Manager UAC-aware zu programmieren. Somit musst Du ihn elevaten, indem Du auf "alle Prozesse anzeigen" klickst. [auf win8 wird der TM immer elevated gestartet].
Zugriffsprobleme auf manche Verzeichnisse.
Seehr vielsagend. Welche Verzeichnisse denn? Vermutlich auch die UAC und mangelndes Verständnis selbiger
usw.
? das macht die Beratung doch schwierig.
Mitglied: Dakanda
Dakanda 28.07.2014 um 11:14:58 Uhr
Goto Top
Hi DerWoWusste,

danke für deinen Tipp zum Task-Manager! Das funktioniert nun.

Den Zugriff habe ich derweilen auch hinbekommen. An der UAC lag es zwar nicht (die war abgeschalten), ich hatte jedoch einen Konfigurationsfehler in einer Freigabe...

mfg