Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einmalpasswort Lokaler Admin oder Temporäre admin rechte

Frage Microsoft

Mitglied: markthom87

markthom87 (Level 1) - Jetzt verbinden

25.02.2014 um 10:05 Uhr, 2522 Aufrufe, 2 Kommentare

Hallo,

Ich möchte das für die Installation von Programmen auf einem Rechner, der User die möglichkeit hat per einmal passwort die Installation anzustoßen.
Hierfür suche ich eine möglichkeit, das ich ein einmal passwort Generieren kann was dann dem Lokalen Admin zugewiesen wird und nach bestätigen der UAC wieder auf random geändert wird.

Kennt jemand ne möglichkeit?

Andere möglichkeit wäre, das man nehm User temporäre Adminrechte gibt aber der Account halt nur 1h gültig ist. Aber auch dafür habe ich bis dato keine möglichkeit gefunden, weil User können ja nur erstellt werden und min laufzeit ist 1 Tag, im AD.

Vielleicht kennt da jemand ne Lösung?
Mitglied: emeriks
26.02.2014 um 21:08 Uhr
Zitat von markthom87:


Andere möglichkeit wäre, das man nehm User temporäre Adminrechte gibt aber der Account halt nur 1h gültig ist.
Aber auch dafür habe ich bis dato keine möglichkeit gefunden, weil User können ja nur erstellt werden und min
laufzeit ist 1 Tag, im AD.


Für diesen User ein Logout-Script per GPO zuweisen. Dieses deaktiviert den Benutzer. Benutzer braucht dafür entsprechende Rechte auf sein eigenes Objekt.
01.
Const ADS_UF_ACCOUNTDISABLE = 2 
02.
Set objUser = GetObject("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com") 
03.
intUAC = objUser.Get("userAccountControl") 
04.
objUser.Put "userAccountControl", intUAC OR ADS_UF_ACCOUNTDISABLE 
05.
objUser.SetInfo
oder
Für diesen User ein Login- oder Logout-Script per GPO zuweisen. Dieses ändert das Passwort des Benutzer. Benutzer braucht dafür das Recht zum Kennwort-Zurücksetzen auf sein eigenes Objekt und es darf nicht aktiviert sein "darf Kennwort nicht ändern".

01.
Set objUser = GetObject("LDAP://cn=MyerKen,ou=management,dc=fabrikam,dc=com") 
02.
objUser.SetPassword Now
Das "Now" quasi als Zufallspasswort.
E.
Bitte warten ..
Mitglied: markthom87
03.03.2014 um 10:53 Uhr
Sehr coole idee, hab es nun aber über ein Powershell Script gelöst.

Was einen User erstellt, ein Random Passwort erstellt und die daten an den beantrager sendet.

Nun such ich nurn och eine möglichkeit das im Netzwerk bereit zu stellen, dafür dachte ich an ASP.
Leider schaffe ich es aber nicht, das Script mit Adminrechten auszuführen damit das PS durchläuft-.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Anwendung starten ohne lokale Admin-Rechte
gelöst Frage von MarkusVHWindows 720 Kommentare

Hallo zusammen, ich sitze jetzt schon länger vor einer kniffligen Aufgabe welche ich nicht so zu lösen bekomme wie ...

Windows Userverwaltung
Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?
Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Server
Temporäres Admin Profil
Frage von ukulele-7Windows Server4 Kommentare

Ich habe mich diese Woche einem seit langen bei mir in der Domäne auftretendem Problem angenommen, bin aber nach ...

Windows Userverwaltung
Domain Admin Rechte auf FileServer
Frage von BlueShadow9Windows Userverwaltung3 Kommentare

Hallo allerseits, ein Kollege und ich sind dabei, unser AD aufzuräumen. Bisher ist es so, dass es keine Domain ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...