Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eingeschränkter Administrator

Frage Microsoft Windows Userverwaltung

Mitglied: Gladi

Gladi (Level 1) - Jetzt verbinden

05.12.2005, aktualisiert 08.12.2005, 4250 Aufrufe, 3 Kommentare

Ich möchte gern eine Benutzergruppe mit der Berechtigung zur Installation von Programmen, Einrichten von Druckern und konfiguration von Netzwerk und DFÜ Einstellungen im Active Directory einrichten.

Hallo,

ich habe ein Problem auf das ich leider selbst nach längerer Suche noch keine optimale Lösung gefunden habe.

Die Problemstellung:

Wir haben eine Windows 2003 Active Directory Domäne. Unsere Mitarbeiter mit Notebooks melden sich auch an dieser Domäne an und haben nur normale Benutzerberechtigung (kein Admin). Diese Mitarbeiter können keine Einstellungen an der Netzwerkkarte vornehmen, keine Drucker installieren und keine neue Software installieren.


Die Aufgabe:

Diese Laptop Benutzer sollen folgende Berechtigungen auf Ihrem Profil (also nicht lokal mit dem Admin oder so anmelden)
bekommen:

- Konfigurieren der DFÜ Verbindungen
- Konfigurieren der LAN Verbindungen
- Einrichten und Konfigurieren der Drucker
- Installation von Programmen

aber keinen kompletten Admin!


Was ich bereits versucht habe:

Ich habe versucht das ganze über Gruppenrichtlinien zu lösen. Die passenden Einträge für alle Berechtigungn habe ich auch gefunden und auf eine neue Organisationseinheit angewendet. Dies waren Einstellungen in den Benutzergruppenrichtlinien, sowie Computer Gruppenrichtlinien. Die Gruppenrichtlinie wurde auf dem DC vorgenommen.

Ich habe den Computer und den Benutzer sogar in die Organisationseinheit verschoben und Berechtigung auf die Gruppenrichtlinie verteilt aber ich kann auf dem Laptop keine Veränderung nach neuanmeldung erkennen.


Meine Frage:

Was mache ich bei den Gruppenrichtlinien falsch?
Gibt es noch eine bessere Lösung als über Gruppenrichtlinie zu lösen?
Wie wird dieses Problem in anderen Firmen gelöst


Vielen Dank schonmal für eure Antworten

Gruss Gladi
Mitglied: superboh
05.12.2005 um 23:26 Uhr
Hi,

mein Vorschlag ... pack die User lokal auf den Notebooks in die Gruppe Hauptbenutzer. Das müsste dann so ziemlich dem entsprechen, was Du suchst.

Gruss,
Thomas
Bitte warten ..
Mitglied: d00meR
07.12.2005 um 21:12 Uhr
Würd Thomas zustimmen. Guck dir mal "Microsoft Shared Computer Toolkit" an, vllt. ist das ja auch was für dich.

Gruß, Daniel
Bitte warten ..
Mitglied: Gladi
08.12.2005 um 09:26 Uhr
Vielen Dank für Eure Antworten. Das war die Lösung. Der Hauptbenutzer hatte aber zu wenig Berechtigung, deswegen habe ich den lokalen Admin benutzt.

Also nochmals die Lösung für andere wo das gleiche Problem haben:

- Auf dem Laptop als Domänen Admin anmelden
- Lokal in den Benutzermanager auf dem Laptop
- Der Domäne Benutzer der auf dem Laptop arbeiten soll in die Gruppe der lokalen Admins hinzufügen.
- Der Benutzer hat Adminrechte auf seinem Laptop aber nicht mehr rechte als sonst auf der Domäne.

Genau so wollte ich das haben. Vielen Dank


Gruss Gladi
Bitte warten ..
Ähnliche Inhalte
Zusammenarbeit
Als Administrator im Großraumbüro (32)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Windows 7
gelöst Windows Administrator-Konto wieder aktivieren (13)

Frage von Fenris14 zum Thema Windows 7 ...

Windows Userverwaltung
gelöst Lokalen Administrator über das Netzwerk verteilen (7)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

Windows 7
Bluesreens unternehmensweit (18)

Frage von SYS64738 zum Thema Windows 7 ...

LAN, WAN, Wireless
IP Adressen - Modem - Switch - Accesspoint (17)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Festplatten, SSD, Raid
gelöst Raid-Controller (Areca) Datenverlust trotz R5 (16)

Frage von sebastian2608 zum Thema Festplatten, SSD, Raid ...