Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domäne für Privat und Unternehmen

Frage Microsoft Windows Netzwerk

Mitglied: patrick-c

patrick-c (Level 1) - Jetzt verbinden

26.08.2008, aktualisiert 29.08.2008, 6867 Aufrufe, 5 Kommentare

Leider habe ich keinen Beitrag gefunden der meinem Problem gleicht, daher erstelle ich einen neuen.

Hallo liebe Leser,

wir betreiben seid ca. 20 Monaten eine Windows Domäne, in dieser sind 7 Windows XP Clienten (davon 2 Privat und 5 Gewerblich genutzt).
Als Server dient ein Windows 2003 Server. Das ganze funktioniert bisher Problemlos. Das Netzwerk verfügt über eine Internetverbindung durch
einen Router sowie zwei Netzwerkdrucker die über einen Printserver angeschlossen sind. Alle Benutzer sind Mitglieder der "Normalen Benutzergruppe".


Zur Problemstellung:

Nun stehen wir vor dem "Problem" das einer der Privaten Computer (der des Sohns [15 Jahre alt]) für LAN-Partys genutzt werden soll.
Ich selbst halte davon nichts, jedoch hat er den Computer zum Geburtstag bekommen und soll lernen selbst über gut und schlecht zu
entscheiden.

Hierfür würde er allerdings Administratorenrechte benötigen. Da auf dem Server für mich wichtige Firmendaten lagern müsste
man die rechte so einschränkt das er wirklich nur auf dem Lokalen Computer die Administratoren rechte hat und im Netzwerk weiterhin
Normaler Benutzer bleibt.

Dafür würde ich dann eine zweite Netzwerkkarte in den Rechner einbauen, eine Netzwerkkarte hätte dann fest die Einstellungen für die Domäne
und die Einstellungen einer Netzwerkkarte könnte er frei je nach LAN-Party verändern.

Ganz aus der Domäne möchte ich ihn nicht nehmen da er zuhause auf seine Daten (liegen auf dem Server) zugreifen können soll und auch
Drucken und Internet für die Schule benötigt wird.

Hat jemand so etwas schon mal gemacht, was ist zu beachten, gibt es Alternativen?

Vielen Dank
Gruß
Patrick
Mitglied: Logan000
26.08.2008 um 11:59 Uhr
Moin Moin

müsste man die rechte so einschränkt das er wirklich nur auf dem Lokalen Computer die Administratoren rechte hat und im Netzwerk weiterhin Normaler Benutzer bleibt.
Schubs den kleinen auf seinem PC in die lokale Gruppe Administratoren.

Oder besser: lege Ihm einen neuen lokalen Administrator Account an.

Gruß L.
Bitte warten ..
Mitglied: Flo985
26.08.2008 um 12:31 Uhr
Hi, ich würde auch vorschlagen, du legst einen neuen lokalen Benutzer an und gibst diesem Adminrechte, dann sollte dein Problem am einfachsten und schnellsten gelöst sein.

Gruß Flo
Bitte warten ..
Mitglied: patrick-c
26.08.2008 um 17:33 Uhr
Danke für die raschen antworten. Auf dem Server sind Ordner für mein Unternehmen und Ordner für Private Datein.
Die Ordner haben jeweils Sicherheitsrechte

Privat Voll für Domänen-Admins, Administratoren
Privat Lesen, Schreiben für Benutzergruppe-Privat

Unternehmen Voll für Domänen-Admins, Administratoren
Unternehmen Lesen, Schreiben für Benutzergruppe-Mitarbeiter

Wenn ich Ihm nun auf seinem Computer Administratorenrechte gebe zählt das dann auch auf den Ordnern auf dem Server oder nur auf seinem Computer?

Warum soll ich sein "Domänen-benutzerkonto" nicht in die Administratorengruppe auf dem Lokalen Computer schieben sondern ein neues erstellen?
Bitte warten ..
Mitglied: 51705
26.08.2008 um 21:49 Uhr
Hallo Patrick-c,

Warum soll ich sein "Domänen-benutzerkonto" nicht in die Administratorengruppe
auf dem Lokalen Computer schieben sondern ein neues erstellen?

ich denke, das hast du falsch verstanden. Gemeint ist wohl ein separater lokaler Account auf der Kiste deines Sohnemanns mit Adminrechten, aber ohne dem Domain Account deines Sohns lokale Adminrechte zu geben. Sollten nun Aktionen lokale Adminrechte erfordern, kann dein Sohn dies unter Kenntnis der Lokalen Anmeldedaten für den Admin per 'Run As' erledigen, ohne permanent mit diesen Rechten zu 'arbeiten'.

Schiebst du jedoch den Domain Account in die Gruppe der lokalen Admins, arbeitet dein Sohn grundsätzlich mit administrativen Rechten - das sollte nicht mal der Admin machen.

Grüße, Steffen
Bitte warten ..
Mitglied: patrick-c
29.08.2008 um 11:02 Uhr
ok, vielen dank. So werde ich es dann wohl machen.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Programm für Positionierung Accesspoints Neubau Unternehmen? (6)

Frage von grillinator95 zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst Servername in der Domäne ändern nicht möglich (4)

Frage von Ghost108 zum Thema Windows Server ...

Off Topic
gelöst IT Admin kleines Unternehmen (40 MA) (11)

Frage von Troll123 zum Thema Off Topic ...

Windows Server
gelöst Benutzernamenänderung in Windows 2003 SBS R2 Domäne (3)

Frage von brain2011 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Router & Routing
Tipps für Router (ca. 100 clients, VPN) (18)

Frage von oel-auge zum Thema Router & Routing ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...