Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Benutzergruppe (in Windows 2003 SE) erstellen OHNE DC

Frage Microsoft Windows Server

Mitglied: MrMagoo

MrMagoo (Level 1) - Jetzt verbinden

10.07.2008, aktualisiert 14:12 Uhr, 8133 Aufrufe, 6 Kommentare

Hallo Leute,


ich habe einen Windows 2003 Server Standard Edition (standalone) und dieser ist nicht am DC angebunden.

Jedenfalls möchte ich auf diesem eine Benutzergruppe anlegen (Testgruppe), wobei die Benutzergruppe folgende Rechte erhält:

- Userrechte
- Remotezugriffsrechte
- Rechte 1 Dienst xy zu starten/beenden
- Rechte 2 Ordner und deren Unterordner zu ändern/löschen/erstellen

Ich habe keine Möglichkeit gefunden, die schon vorhandenen Benutzergruppen in die neue Benutzergruppe zu integrieren.

Wäre für jeden Tipp dankbar.

Gruß MrMagoo
Mitglied: Superschaf
10.07.2008 um 11:57 Uhr
Das stelle ich mir generell recht schwierig zu lösen vor.
Weil deine User kommen ja dann praktisch aus dem "DC - Netzwerk" und haben keinerlei
Authentifizierung an dem besagten Standalone Server.
Bitte warten ..
Mitglied: Logan000
10.07.2008 um 12:29 Uhr
Moin

Ich bin nicht ganz sicher ob ich Dein Problem verstehe.
Die lokalen Gruppen kannst du doch unter "Computerverwaltung / Lokale Benutzer und Gruppen / Gruppen" bearbeiten.

Was meinst du mit "integrieren"? Die jeweiligen Gruppenmitgliedschaften?

Gruß L.
Bitte warten ..
Mitglied: MrMagoo
10.07.2008 um 12:38 Uhr
Ich meine, dass ich eine neue Benutzergruppe erstellen möchte "Test".

Die Gruppe Test braucht eigentlich die Rechte von der Gruppe "User" und "Remoteverbindung..." und noch die o.g. Zusätze.

Das Problem ist ich kann die Gruppe test nicht der Gruppe User zuordnen, dass meinte ich mit integrieren.

Ich kann lediglich eine Gruppe erstellen aber nicht genau definieren, was die darf und was nicht.
Bitte warten ..
Mitglied: Weasel1969
10.07.2008 um 14:06 Uhr
Hy,

das dürfte dir auch so nicht gelingen.
Die "Rechtevergabe" die du erreichen magst erfolgt via Gruppenrichtlinien.
Gruppenrichtlinien kannst du z.b. auf ein OU ( Organizational Unit ) anwenden.
In diese OU kannst du dann deine Gruppen oder User integrieren.
Gruppen / User selbst bekommen nur NTFS Rechte
Um eine OU zu erstellen benötigst du jedoch ein Active Directory... und das setzt ein DCPROMO voraus.

Gruß,
Andy
Bitte warten ..
Mitglied: Logan000
10.07.2008 um 14:07 Uhr
Nun lokale Gruppen können halt nur lokale Benutzer oder Dom. Gruppen aufnehmen. Damit greift natürlich das Problem was Superschaf angedeutet hat.
Um das Prblem rein lokal zu lösen müstest Du:
- Userrechte
alle betroffenen Benutzer in die lokale Gruppe Benutzer stecken.
- Remotezugriffsrechte
alle betroffenen Benutzer in die lokale Gruppe Remotedesktopbenutzer stecken.
- Rechte 1 Dienst xy zu starten/beenden
bin ich überfragt.
- Rechte 2 Ordner und deren Unterordner zu ändern/löschen/erstellen
Neu (lokale) Gruppe anlegen. NTFS Rechte für diese Gruppe gewären und
alle betroffenen Benutzer in diese Gruppe stecken.

Gruß L.
Bitte warten ..
Mitglied: MrMagoo
10.07.2008 um 14:12 Uhr
Hi,

danke dir, dass habe ich soweit schon gemacht, wollte nur eine bessere Lösung, denn es ist mühsam nach und nach jeden User hinzuzufügen zu allen Gruppen und der Berechtigung.

Ich habe mit dem Dienst starten hier was gefunden:

http://www.tom-henne.de/Wiki.jsp?page=DiensteOhneAdminRechteStartenOder ...

Soweit geht das Dienststarten auch als Nicht-Admin, wenn der user xyz in den Gruppen "Hauptbenutzer und Remotedesktopbenutzer" ist.
Jedoch wenn der user xyz statt Mitglied der Gruppe "Hauptbenutzer" Mitglied der Gruppe "Benutzer" ist kann der Dienst nicht gestartet werden, warum?

Habe bei "gpedit.msc" bei den Optionen "Computerkonfguration/Windows-Einstellungen/Lokale Richtlinie/Zuweisung von Benutzerrechten" auch schon probiert meine Testgruppe "Test" auf das gleiche Niveau wie die Gruppe "Hauptbenutzer" und den "Remotebenutzer" zu kriegen, funktioniert leider aber beides nicht.

Hat wer noch eine Idee?

Danke.
Bitte warten ..
Ähnliche Inhalte
Vmware
Virtueller DC Windows 2003 klonen
gelöst Frage von Bl0ckS1z3Vmware16 Kommentare

Hallo, ich soll für eine Fachabteilung in unserer Firma einen Applikationsserver - Windows 2003 vmware virtuell - klonen. Das ...

Windows Server
Speicher für Benutzergruppe einschränken
gelöst Frage von tobivanWindows Server4 Kommentare

Hallo, wir nutzen WS2008R2 mit Windows 7 Clients, verbindlichen Profilen und Ordnerumlenkung. Ist es möglich, allen Benutzern einer Benutzergruppe ...

Windows Server
Benutzergruppe für Anmeldung in Domäne Sperren
Frage von Morus2000Windows Server6 Kommentare

Hallo zusammen, in den Active Directory-Benutzer und Conputer Domäne existiert die Gruppe XYObjekte. In dieser Gruppe befindet sich XYComputer ...

Windows Server
Server 2003 ( DC ) vorübergehend virtualisieren
Frage von takvorianWindows Server2 Kommentare

Hallo zusammen, eine Schule möchte einen neuen Windows Server 2012R2 als DC haben welcher den "alten" Verwaltungsserver ( 15 ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 54 MinutenMac OS X

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser ereichbar sind. Leider fehlt ...

Datenschutz

Weitere Inforamtionen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 7 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 9 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 12 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1017 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...