Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte um PC einer Domäne anzuschließen

Frage Microsoft

Mitglied: fian

fian (Level 1) - Jetzt verbinden

06.02.2007, aktualisiert 21:04 Uhr, 3406 Aufrufe, 3 Kommentare

Grüße euch,

ich hab folgendes Problem:
Ich arbeite zur Zeit an einem Projekt für eine Fachhochschule. Es soll möglich gemacht werden den Studenten dort virtuelle Maschinen bereit zu stellen, mit denen Sie, wie sie es von den lokalen Poolrechnern gewohnt sind, arbeiten können.
Das ganze funktioniert bisher folgender Maßen (in einer Demoumgebung):
Die Studenten besuchen eine Webseite, auf der Sie mittels Ihrer FH Zugangsdaten einen Rechnernamen zur Verfügung gestellt bekommen, den Sie beim ersten Start der virtuelle Maschiene angeben müssen. Beim erstellen der Rechnernamens wird auch gleich der Rechner im Active Directory an der richtigen stelle angelegt (Das macht die Webseite mittels VB Script).
Die VM ist mit Sysprep in soweit vorbereitet, dass Sie nur noch den Rechnername verlangt. Auch die zu verwendende Domäne ist bereits angegeben und genau hier liegt das Problem. Bei dem Windows Minisetup wird nun ein Benutzer verlangt, der die Rechte besitzt einen Rechner der Domäne anzuschließen. Da jedoch die Studentenaccounts dieses Recht nicht haben scheitert es natürlich an dieser Stelle.

Nun meine Frage: Ist es möglich einem Studenten (also Benutzer) das Recht zu geben einen Rechner, der ja mittels Name schon im ADS vorhanden ist einzutragen?
Dieses Recht soll er quasi nur einmal haben und es sollte per Script bei der Webseite vergeben werden.

Hoffe ich habs einigermaßen verständlich rüber gebracht und mir kann da jemand weiter helfen
Mitglied: alpha-centauri
06.02.2007 um 01:13 Uhr
wie wärs mit nem speziellen account mit domänen-admin rechten? das hinzufügen des pcs zur domäne müsstest du dann mit run-as automatisieren. MIT CPAU kannst du auch passwörter mitgeben.
Bitte warten ..
Mitglied: fian
06.02.2007 um 15:42 Uhr
Danke dir, hast mir den richtigen Denkanstoß gegeben. Ich hab jetzt einen Benutzer angelegt der die notwendigen Domänenrechte besitzt um einen Rechner einzufügen.
Weitergehend hab ich es nun einfach so gelöst, dass ich diesen Benutzer in der sysprep.inf angebe:

[Identification]
JoinDomain=ads
DomainAdmin=username
DomainAdminPassword=password

jetzt noch ne kleine Zusatzfrage: Kann ich die Sysprep.inf irgendwie verschlüsseln? Es gefällt mir nicht wirklich, dass die Benutzerangaben da im Klartext drin stehen.
Bitte warten ..
Mitglied: alpha-centauri
06.02.2007 um 21:04 Uhr
ich geb nur denkanstösse. selbst bin ich in anderer materie vertiefter.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Netzwerk
gelöst PC scheint in Domäne zu sein, ist es aber laut Eventlog nicht wirklich (5)

Frage von psch1991 zum Thema Windows Netzwerk ...

Windows Server
Servergespeichertes Profil auf PC einer anderen Domäne laden (7)

Frage von Moros4223 zum Thema Windows Server ...

Netzwerkgrundlagen
Entfernten PC in meine Domäne einbinden (5)

Frage von braesident zum Thema Netzwerkgrundlagen ...

Windows 7
gelöst PC wieder in Domäne aufnehmen, lokale Anmeldung nicht möglich (2)

Frage von Bluejet zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...