nimda3000
Goto Top

Domainen-Benutzer lokale Hauptbenutzerrechte vergeben

Habe hier einen WS2k3 Standart im Einsatz mit DC. Ich kann auf den Server via RDP zugreifen ( Mit einem User-Account).

Nun das Problem:

Unser Programm schreibt in die Registry. Leider hat der Domain-Benutzer kein Recht dazu. Wie kann ich das lösen.

Ich brauche lokale Hauptbenutzerrechte.

In der Computerverwaltung sind keine User oder Gruppen da ich einen DC im Einsatz habe.

Danke im Vorraus für eine Lösung

Content-Key: 46332

Url: https://administrator.de/contentid/46332

Printed on: April 19, 2024 at 04:04 o'clock

Member: Dani
Dani Dec 08, 2006 at 15:37:00 (UTC)
Goto Top
Hi,
einfach auf dem Client folgendes machen:
net localgroup hauptbenutzer DOMÄNE\BENUTZER /ADD
Vorraussetzung ist auf dem Client, dass die Gruppe "Hauptbenutzer" existiert!


Gruß
Dani
Member: Nimda3000
Nimda3000 Dec 08, 2006 at 15:48:36 (UTC)
Goto Top
Ich muss mich mal genauer Ausdrücken face-sad

Ich brauche auf dem Server Hauptbenutzerrechte für die Gruppe Remotdesktopbenutzer. Der User greift via Internet (RDP) auf den Server zu und startet unsere Applikation.

Im moment kommt die Fehlermeldung mit ....Regedit benüzen....
Member: Dani
Dani Dec 08, 2006 at 16:22:49 (UTC)
Goto Top
Hi,
naja...das du in der Computerverwaltung nichts siehst ist normal. Ist bei meinem DC genauso. Dazu gibt es in der Verwaltung (Einstellungen => Systemsteuerung) eine Verknüpfung namens "Active Dir. Benutzer und Standorte".


Gruß
Dani
Member: Binchen
Binchen Dec 08, 2006 at 17:12:32 (UTC)
Goto Top
Glaube dies kann man in der GP von dem DC machen. Nur warum Verbinden sich die User zum DC?
Member: bastla
bastla Dec 08, 2006 at 18:20:08 (UTC)
Goto Top
Hallo Nimda3000!

Genügt es nicht, den Benutzern im entsprechenden Registryschlüssel/-zweig die nötigen Rechte zu geben (über "Bearbeiten / Berechtigungen... / Erweitert / Bearbeiten..." zB "Wert festlegen")?

HTH
bastla
Member: n.o.b.o.d.y
n.o.b.o.d.y Dec 08, 2006 at 20:17:05 (UTC)
Goto Top
Hallo,

wenn die Anwendung in einen Reg-Bereich schreiben will, in den der normale User keine Rechte hat, kann das ja nur der HKLM-Bereich sein. Da ist es natürlich tricky, wenn jeder User der sich am TS anmeldet da reinschreibt. Da hauen die sich mit jedem Start der Anwendung die Reg-Einträge gegenseitig weg.
Will sagen eine Software die ihre Usersettings in den HKLM schreibt und nicht in den HKCU gilt als nicht Terminalserver/Citrix tauglich.

Ralf
Member: Nimda3000
Nimda3000 Dec 09, 2006 at 08:14:14 (UTC)
Goto Top
Habe das soeben ausprobiert mit den Benutzerrechten in den Registryordner von uns. Leider kommt dannn immer noch die Meldung: Registy konnte nicht aktualisiert werden, bitte Regedit benützen....Kann man irgendwo schauen wo in der Registry noch Einträge umgeschreiben werden?
Member: Nimda3000
Nimda3000 Dec 09, 2006 at 08:14:35 (UTC)
Goto Top
Habe das soeben ausprobiert mit den Benutzerrechten in den Registryordner von uns. Leider kommt dannn immer noch die Meldung: Registy konnte nicht aktualisiert werden, bitte Regedit benützen....Kann man irgendwo schauen wo in der Registry noch Einträge umgeschreiben werden?
Member: Nimda3000
Nimda3000 Dec 09, 2006 at 09:07:00 (UTC)
Goto Top
Glaube dies kann man in der GP von dem DC
machen. Nur warum Verbinden sich die User zum
DC?

Wie soll ich den diese User denn einrichten?
Member: Nimda3000
Nimda3000 Dec 09, 2006 at 09:07:21 (UTC)
Goto Top
Glaube dies kann man in der GP von dem DC
machen. Nur warum Verbinden sich die User zum
DC?

Wie soll ich den diese User denn einrichten?
Member: n.o.b.o.d.y
n.o.b.o.d.y Dec 09, 2006 at 21:15:38 (UTC)
Goto Top
regmon von sysinternals