Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wie kann man allen Domain-Usern lokale Hauptbenutzerrechte einräumen....

Frage Microsoft Windows Userverwaltung

Mitglied: VeniceBeach

VeniceBeach (Level 1) - Jetzt verbinden

01.04.2008, aktualisiert 18.10.2012, 5939 Aufrufe, 8 Kommentare

.....Ohne dass man dies bei jedem PC einzeln und Lokal machen muss.
Mitglied: VeniceBeach
01.04.2008 um 16:50 Uhr
sorry aber daraus werd ich noch nicht ganz schlau.

In dem beitrag geht es zudem um Adminrechte und nciht um Hauptbenutzerrechte.
Bitte warten ..
Mitglied: frankw
01.04.2008 um 17:24 Uhr
Wie wärs mit der Domänen Gruppe "Lokale Hauptbenutzer"? Ich weiß - setzt aber voraus, dass auf jedem PC in der lokalen Gruppe "Lokale Hauptbenutzer" die Gruppe " "<Deine Domäne>\Lokale Hauptbenutzer" eingetragen ist. Ansonsten musst Du per Skript das bei jedem PC beim Anmelden erst mal eintragen, oder eben händisch...

gruß
Frank
Bitte warten ..
Mitglied: n4426
01.04.2008 um 17:55 Uhr
Hi,

schau dir mal das hier an.

http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berecht ...

Das sollte dir weiterhelfen.

mfg
andi

[EDIT]
oh, seh grad, das das fast das gleiche ist, wie wiesi200 schon geschrieben hat (nur etwas ausfürlicher mit Bildern).
[/EDIT]
Bitte warten ..
Mitglied: Dani
01.04.2008 um 19:05 Uhr
Servus,
Wie wärs, wenn du einfach die Gruppe "Administratoren" durch "Hauptbenutzer" ersetzt?! Ein bisschen mitdenken....


Grüße
Dani
Bitte warten ..
Mitglied: 51705
01.04.2008 um 19:41 Uhr
Wie wärs mit der Domänen Gruppe
"Lokale Hauptbenutzer"? Ich
weiß - setzt aber voraus, dass auf
jedem PC in der lokalen Gruppe "Lokale
Hauptbenutzer" die Gruppe "
"<Deine Domäne>\Lokale
Hauptbenutzer" eingetragen ist.
Ansonsten musst Du per Skript das bei jedem
PC beim Anmelden erst mal eintragen, oder
eben händisch...

Dafür gibt es die 'eingeschränkten Gruppen' in den GPOs, funktioniert völlig ohne Turnschuhe.

Grüße, Steffen
Bitte warten ..
Mitglied: frankw
02.04.2008 um 17:09 Uhr
Hi Steffen,

mit denen hab ich noch nicht gearbeitet. Aber wenn ich "eingeschränkte Benutzer" lese, dann denke ich in erster Linie daran, dass sie weniger Rechte haben, als "normale" Benutzer. Der Lokalen Hauptbenutzer hat aber mehr Rechte. Hintergrund: wir haben bei uns ein Schriftgut-System im Einsatz, dass diese Rechte voraussetzt, was natürlich erhabliche Nachteile mit sich bringt.
Du kennst sicherlich die User, sie probieren einfach aus, ob sie das Eine oder Andere machen dürfen und wenn dann keine Fehlermeldung kommt, sind sie glücklich, dass sie dem Admin wieder ein Schnippchen geschlagen haben.

Wo finde ich in den GPOs diese Gruppe? Bin jetzt ehrlich gesagt zu faul danach zu suchen... Sorry!

Gruß
Frank
Bitte warten ..
Mitglied: 51705
02.04.2008, aktualisiert 18.10.2012
Computerkonfiguration
\Windows-Einstellungen
\Sicherheitseinstellungen
\Eingeschränkte Gruppen

[EDIT]
Hier hatte ich das mal erklärt:
http://www.administrator.de/forum/cd-laufwerke-an-arbeitstationen-in-ei ...
[EDIT]
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows 10
gelöst Windows 10: Standardprofil für lokale und Domain-Konten erstellen

Frage von Wintektiv zum Thema Windows 10 ...

Windows Server
Windows 2012 Autologon von 2 Usern (9)

Frage von femi71 zum Thema Windows Server ...

Windows Server
gelöst HA Cluster managen vom Domain-Controller? (2)

Frage von 1410640014 zum Thema Windows Server ...

Mac OS X
MAC-Problem an einer W2k8 R2 Domain

Frage von Leo-le zum Thema Mac OS X ...

Heiß diskutierte Inhalte
DSL, VDSL
gelöst DSL 200m verlängern (15)

Frage von Angela44 zum Thema DSL, VDSL ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...

Windows Server
SBS 2011 Standard virtualisieren (11)

Frage von HeinrichM zum Thema Windows Server ...

Exchange Server
gelöst DHCP Sever MS Server 2012 Problem (10)

Frage von Florian86 zum Thema Exchange Server ...