Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte um PC einer Domäne anzuschließen

Frage Microsoft

Mitglied: fian

fian (Level 1) - Jetzt verbinden

06.02.2007, aktualisiert 21:04 Uhr, 3421 Aufrufe, 3 Kommentare

Grüße euch,

ich hab folgendes Problem:
Ich arbeite zur Zeit an einem Projekt für eine Fachhochschule. Es soll möglich gemacht werden den Studenten dort virtuelle Maschinen bereit zu stellen, mit denen Sie, wie sie es von den lokalen Poolrechnern gewohnt sind, arbeiten können.
Das ganze funktioniert bisher folgender Maßen (in einer Demoumgebung):
Die Studenten besuchen eine Webseite, auf der Sie mittels Ihrer FH Zugangsdaten einen Rechnernamen zur Verfügung gestellt bekommen, den Sie beim ersten Start der virtuelle Maschiene angeben müssen. Beim erstellen der Rechnernamens wird auch gleich der Rechner im Active Directory an der richtigen stelle angelegt (Das macht die Webseite mittels VB Script).
Die VM ist mit Sysprep in soweit vorbereitet, dass Sie nur noch den Rechnername verlangt. Auch die zu verwendende Domäne ist bereits angegeben und genau hier liegt das Problem. Bei dem Windows Minisetup wird nun ein Benutzer verlangt, der die Rechte besitzt einen Rechner der Domäne anzuschließen. Da jedoch die Studentenaccounts dieses Recht nicht haben scheitert es natürlich an dieser Stelle.

Nun meine Frage: Ist es möglich einem Studenten (also Benutzer) das Recht zu geben einen Rechner, der ja mittels Name schon im ADS vorhanden ist einzutragen?
Dieses Recht soll er quasi nur einmal haben und es sollte per Script bei der Webseite vergeben werden.

Hoffe ich habs einigermaßen verständlich rüber gebracht und mir kann da jemand weiter helfen
Mitglied: alpha-centauri
06.02.2007 um 01:13 Uhr
wie wärs mit nem speziellen account mit domänen-admin rechten? das hinzufügen des pcs zur domäne müsstest du dann mit run-as automatisieren. MIT CPAU kannst du auch passwörter mitgeben.
Bitte warten ..
Mitglied: fian
06.02.2007 um 15:42 Uhr
Danke dir, hast mir den richtigen Denkanstoß gegeben. Ich hab jetzt einen Benutzer angelegt der die notwendigen Domänenrechte besitzt um einen Rechner einzufügen.
Weitergehend hab ich es nun einfach so gelöst, dass ich diesen Benutzer in der sysprep.inf angebe:

[Identification]
JoinDomain=ads
DomainAdmin=username
DomainAdminPassword=password

jetzt noch ne kleine Zusatzfrage: Kann ich die Sysprep.inf irgendwie verschlüsseln? Es gefällt mir nicht wirklich, dass die Benutzerangaben da im Klartext drin stehen.
Bitte warten ..
Mitglied: alpha-centauri
06.02.2007 um 21:04 Uhr
ich geb nur denkanstösse. selbst bin ich in anderer materie vertiefter.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Servergespeichertes Profil auf PC einer anderen Domäne laden (7)

Frage von Moros4223 zum Thema Windows Server ...

Windows Netzwerk
gelöst PC scheint in Domäne zu sein, ist es aber laut Eventlog nicht wirklich (5)

Frage von 131358 zum Thema Windows Netzwerk ...

Debian
gelöst Benutzerrechte bei Programmausführung (3)

Frage von Nintox zum Thema Debian ...

Windows Netzwerk
gelöst Win7 - Netzwerkerkennung nur 1 PC sichtbar - Samba4 AD Domäne (2)

Frage von Clusterwork zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Humor (lol)

Wo ist der Fehler auf dem Bild?

(4)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Heiß diskutierte Inhalte
Exchange Server
gelöst Proxy Server Settings Cloud + EWS (17)

Frage von SomebodyToLove zum Thema Exchange Server ...

Windows Server
PDF Editor für den Einsatz auf Terminal Servern (16)

Frage von kwame501 zum Thema Windows Server ...

Windows Installation
Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen (14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Virtualisierung
Unterschied zwischen VDI und Terminal Server Lösungen (13)

Frage von tukawi06 zum Thema Virtualisierung ...