Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänen Admin mit eingeschränkten Rechten

Frage Microsoft Windows Server

Mitglied: Acula-MD

Acula-MD (Level 1) - Jetzt verbinden

29.09.2010, aktualisiert 14:11 Uhr, 5413 Aufrufe, 8 Kommentare

Hallo liebes Forum,

folgendes Problem:

Domänen-Admin hat innerhalb der Domäne alle Rechte und wird auf den Client-Rechnern der Lokalen Administratoren Gruppe hinzugefügt.
Meldet sich ein Domänen-Benutzer (mit eingeschränkten Rechten) an, habe ich die Möglichkeit die Eingabeaufforderung im Domänen-Admin-Kontext auszuführen. Von hier sollte ich meinem Verständnis nach alle Rechte besitzen. Führe ich aber beispielsweise den Befehl rundll32.exe shell32.dll, Options_RunDLL 1 aus, bekomme ich folgende Meldung: Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen. Wenden sie sich an den Systemadministrator.


Zur Umgebung:

Windows 2000 Domäne (ich weiß…Umstellung wird dieses Jahr noch durchgeführt).
Windows XP und Windows 7 Client


Kann das überhaupt funktionieren???
Gibt es Alternativen um innerhalb eines eingeschränkten Kontos Vollzugriff auf das System zu erhalten???


Hoffe auf zahlreiches Feedback.
Mitglied: HubertN
29.09.2010 um 14:30 Uhr
Hallo

Ich gehe davon aus, dass du Richtlinien im Netzwerk aktiv hast, die die Benutzerprofile einschränken. (Wozu auch sonst der Versuch auf diesem Weg die Einstellungen der Taskleiste zu ändern ?!)

Duch ein "runas" kannst du eine solche Einstellung nicht aushebeln

Gruß

Hubert
Bitte warten ..
Mitglied: Acula-MD
29.09.2010 um 14:37 Uhr
Gibt es irgendwelche alternativen Möglichkeiten???
Bitte warten ..
Mitglied: HubertN
29.09.2010 um 15:04 Uhr
Die Richtlinie, die den Zugriff auf diese Funktiionen blockiert aufheben ?!
Bitte warten ..
Mitglied: Acula-MD
29.09.2010 um 15:26 Uhr
Nicht aufheben. Eher umgehen.
Den oben aufgeführten Befehl im Kontext des Domänen-Admins ausführen.
Bitte warten ..
Mitglied: HubertN
29.09.2010 um 15:47 Uhr
Nur weil du ein Programm mit den Rechten des Admin startest, wirst du die Richtlinien, die auf dem System für den angemeldeten Benutzer gelten (und der bleibt ja weiterhin angemeldet...) nicht abschalten.
Bitte warten ..
Mitglied: Acula-MD
29.09.2010 um 15:56 Uhr
Ich hatte mir das so vorgestellt:

Ich lasse die CMD mit Admin-Rechten laufen. Jedes Programm das ich von hier aus starte wird dann ebenfalls mit Admin-Rechten ausgeführt. Unabhängig von den Richtlinien für den angemeldeten User.

Würde doch theoretisch Sinn machen. Der Admin kann werkeln und der User hat keine Zugriffsmöglichkeit.

Scheinbar ist dem nicht so.

Vielen Dank für die Info.
Bitte warten ..
Mitglied: goscho
29.09.2010 um 18:27 Uhr
Zitat von Acula-MD:
Ich hatte mir das so vorgestellt:

Ich lasse die CMD mit Admin-Rechten laufen. Jedes Programm das ich von hier aus starte wird dann ebenfalls mit Admin-Rechten
ausgeführt. Unabhängig von den Richtlinien für den angemeldeten User.
Das geht so definitiv nicht. Wozu bräuchte man dann überhaupt noch Richtlinien, wenn alles an diesen Richtlinien vorbeiläuft?
Würde doch theoretisch Sinn machen. Der Admin kann werkeln und der User hat keine Zugriffsmöglichkeit.
Dann würde über kurz oder lang jeder (ungebetene Gast) mit den Credentials des admins 'werkeln', ob du ihn dazu aufgefordert hast oder nicht.

Kannst du mal kurz erkäutern, was du eigentlich genau vor hast?
Welches Programm oder welche Einstellung soll den mit höheren Rechten laufen?

Hast du dich mal mit GPOs beschäftigt? Dort kann viel (fast schon zu viel) für Client-PCs eingestellt werden, ohne dass User höhere Rechte benötigen.
Bitte warten ..
Mitglied: filippg
29.09.2010 um 19:41 Uhr
Hallo,

Ich lasse die CMD mit Admin-Rechten laufen. Jedes Programm das ich von hier aus starte wird dann ebenfalls mit Admin-Rechten
ausgeführt. Unabhängig von den Richtlinien für den angemeldeten User.
Dein Denkfehler liegt in der Annahme, dass ein Admin alles dürfe. Das ist falsch. GPOs etwa schränken auch Admins ein.

Gruß

Filipp
Bitte warten ..
Ähnliche Inhalte
Windows Server
Domänen Admins produktiv? (16)

Frage von Ramsys1991 zum Thema Windows Server ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

Windows 7
Dataline Office benötigt zum starten Admin-Rechte (3)

Frage von ingoue zum Thema Windows 7 ...

Windows Userverwaltung
AD Gruppe der Domänen-Admins überwachen (5)

Frage von ThorstenRay zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte