Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer mit mehr Rechten ausstatten

Frage Microsoft Windows Userverwaltung

Mitglied: lorenzstraus

lorenzstraus (Level 1) - Jetzt verbinden

26.01.2010 um 14:27 Uhr, 3135 Aufrufe

Hallo, ich hoffe das ihr mir helfen könnt,

Erstmal zu der Umgebung:
Windows 2003 Server Standard SP2 R2
Clients sind alle XP Pro SP3
Servergespeicherte Profile inkl. Homeverzeichnissen

Problem:
Ich habe in diesem Netzwerk alle User als Domänen-Benutzer. Die PCs sind zusätzlich mit Gruppenrichtlinien eingeschränkt. Ich selbst arbeite mit Domänen-Admin-Rechten bzw. Administrator-Rechten. Nun möchte ich aber 2 Usern Rechte geben, die Programme Plugins, Updates... installieren können oder aber auch die IP ändern können bzw. die Uhrzeit.

Diese User sollen aber nicht in die Regedit und auch nicht in der Benutzerkontensteuerung rummorksen.

Auf dem Server sind sie in der Gruppe Domänen-Admins. Sie können sich auf dem Server nicht lokal anmelden, was auch so bleiben soll. Auf den Clients haben sie Adminrechte. Sie kommen nicht in die Regedit, weil ich das so in der Gruppenrichtlinie am Server so hinterlegt habe.

Sie können aber über ARBEITSPLATZ - RECHTSKLICK - VERWALTEN sich einen Account mit Adminrechten erstellen bzw. alte Admins löschen. Dies ist natürlich nicht erwünscht und deshalb möchte ich dies blocken bzw. verbieten, weiß aber nicht wie.

2. Problem:
Diese User können via Adminpack auf alle User auf dem Domänen-Controller zugreifen und Sachen ändern oder Löschen (inkl. Admins) Dies möchte ich unterbinden. Die 2 User sollen max. neue User hinzufügen können. bzw. ein vorgefertigtes Konto kopieren können, aber nicht von mir oder anderen Usern die Kennwörter zurücksetzen oder Konten löschen dürfen.
Ähnliche Inhalte
RedHat, CentOS, Fedora
gelöst Einem besonderen Benutzer unter CentOS 7 shutdown Recht geben (2)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema RedHat, CentOS, Fedora ...

Windows Netzwerk
gelöst Benutzer Rechte auf Netzwerkadaper geben (5)

Frage von joehuaba zum Thema Windows Netzwerk ...

Windows Server
gelöst SID vom Benutzer übertragen, hat jedoch keine Rechte in anderen Domäne (8)

Frage von absurt77 zum Thema Windows Server ...

Datenbanken
gelöst MSSQL-Benutzer . Zugriff nur auf 2 Tabellen und 1 View (3)

Frage von Snuffchen zum Thema Datenbanken ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (11)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...