Administratorpasswort ändern
Hallo zusammen,
ich habe folgendes Problem, ich soll für unsere Mitarbeiter neue Laptops fertigmachen. Die Mitarbeiter benötigen Administratorrechte, über einen anderen Benutzer. Den Benutzer "Administrator" möchte ich mir sichern, damit ich wenn es Probleme gibt, einen Administratoraccount habe, mit dem ich Änderungen vornehmen kann. Damit keiner der Benutzer das Adminpasswort ändern kann, möchte ich es irgendwie einrichten, dass nur der Benutzer Administrator sein Passwort ändern kann und die Passwörter der anderen Benutzer ebenfalls, die anderen Administratorenaccounts allerdings nur ihr jeweilig eigenes, wie kann man soetwas realisieren?
MfG
ich habe folgendes Problem, ich soll für unsere Mitarbeiter neue Laptops fertigmachen. Die Mitarbeiter benötigen Administratorrechte, über einen anderen Benutzer. Den Benutzer "Administrator" möchte ich mir sichern, damit ich wenn es Probleme gibt, einen Administratoraccount habe, mit dem ich Änderungen vornehmen kann. Damit keiner der Benutzer das Adminpasswort ändern kann, möchte ich es irgendwie einrichten, dass nur der Benutzer Administrator sein Passwort ändern kann und die Passwörter der anderen Benutzer ebenfalls, die anderen Administratorenaccounts allerdings nur ihr jeweilig eigenes, wie kann man soetwas realisieren?
MfG
Please also mark the comments that contributed to the solution of the article
Content-Key: 150332
Url: https://administrator.de/contentid/150332
Printed on: April 19, 2024 at 11:04 o'clock
6 Comments
Latest comment
Hy
Sind die Notebooks in einer Domäne?
Wenn ja. kannst du ja mit dem Domänenadmin arbeiten und den lokalen Admin beiseite lassen.
Die andere Möglichkeit sind die lokalen Sicherheitsrichtlinien. Hier kannst du z.B. Eine neue "Subadmin" Gruppe erstellen, die gewisse Möglichkeiten
haben aber dem "richtigen" Admin nicht ins Handwerk pfuschen können.
LG
J.D.
Sind die Notebooks in einer Domäne?
Wenn ja. kannst du ja mit dem Domänenadmin arbeiten und den lokalen Admin beiseite lassen.
Die andere Möglichkeit sind die lokalen Sicherheitsrichtlinien. Hier kannst du z.B. Eine neue "Subadmin" Gruppe erstellen, die gewisse Möglichkeiten
haben aber dem "richtigen" Admin nicht ins Handwerk pfuschen können.
LG
J.D.
Naja, richtigerweise solltest du eine neue Lokale Gruppe anlegen. Dann mit gpedit.msc die Gruppenrichtlinienverwaltung aufrufen,
und unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten, der neuen "Subadmin" Benutzergruppe die Berechtigungen zuteilen.
Und für die Faulen, wenns nur ums Ändern der Netzwerkkonfig geht der Hauptbenutzgergruppe die Rechte dafür zuteilen.
LG
und unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten, der neuen "Subadmin" Benutzergruppe die Berechtigungen zuteilen.
Und für die Faulen, wenns nur ums Ändern der Netzwerkkonfig geht der Hauptbenutzgergruppe die Rechte dafür zuteilen.
LG