Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Das Erstellen von neuen Benutzerkonten auf dem Windows Server 2008 R2 Standard deaktivieren

Frage Microsoft Windows Server

Mitglied: user88

user88 (Level 1) - Jetzt verbinden

23.05.2010, aktualisiert 19:41 Uhr, 13085 Aufrufe, 6 Kommentare

Hallo,

ich hab mir vor kurzem den Windows Server 2008 R2 Standard installiert, um mich unter Anderem mit Active
Directory vertraut zu machen;D.

Ich hab dann das Gastkonto aus Sicherheitsgründen deaktiviert.
Welche Einstellung muss ich den vornehmen, um das Anlegen von neuen Benutzerkonten auf lokalen Server generell zu verbieten.

danke schon mal.

MfG user88
Mitglied: nEmEsIs
23.05.2010 um 20:09 Uhr
Hi

Soweit ich weiß ist es so das wenn du ne DC hast das mit den Lokalen Benutzern Geschichte ist. Weil du ja dann den Server zum DC Member gemacht hast.

Kannst du sehen wenn du nen Rechtsklick auf den Arbeitsplatz machst und dort auf Verwalten dann müsste Lokale Benutzer nicht mehr ansprechbar sein du regelst jetzt alles via AD.


MFG Nemesis
Bitte warten ..
Mitglied: user88
23.05.2010 um 20:26 Uhr
Hey,

danke für die Hilfe.

Ich hab aber noch kein Domain Controller bzw. AD.
Ich kann über r. Computer - Verwalten - Konfiguration - lokale Benutzer
auf Gruppen und Benutzer zugreifen. Dort hab ich auch das Gastkonto ja deaktiviert.

Irgendwie muss es doch gehen.
Bitte warten ..
Mitglied: n.o.b.o.d.y
23.05.2010 um 21:40 Uhr
Hallo,

nein, das geht nicht, wäre ja auch etwas sinnfrei das Anlegen von Usern gennerell zu verbieten, Wenn wir dann einen neuen User brauchen setzen wir den Server neu auf, oder wie stelltst Du dir das vor? Einen User (Admin) wird es immer geben, der User anlegen kann. Arbeite mit einem User der nicht adminrechte auf dem Server hat, dann können in dessen Kontext keine User mehr angelegt werden.
Bitte warten ..
Mitglied: DJMicha
23.05.2010 um 22:49 Uhr
Erstmal unter "Rollen" den Domain Controller Aktivieren, sonst wird das nichts.
Bitte warten ..
Mitglied: Lovecraft
11.06.2010 um 12:23 Uhr
geh einfach unter

Start -> und gib "dcpromo" ein. Mit diesem zu stuftst du deinen Server zu einem Domaincontroller auf. Ab dann ist die sind die lokalen Benutzerdaten zwar noch nutzbar
jedoch hat nur der lokale Administrator genug Rechte um etwas "böses" anzustellen. Solange du diesen gut genau absicherst (aber nicht zu gut... du könntest ihn beim Wiederherstellen des ADs benötigen, was bei einem Leihen schon mal vorkommen kann (spreche aus erfahrung)) dürften die lokalen benutzer kein problem darstellen.

MfG

David
Bitte warten ..
Mitglied: goscho
11.06.2010 um 12:56 Uhr
Zitat von Lovecraft:
geh einfach unter

Start -> und gib "dcpromo" ein. Mit diesem zu stuftst du deinen Server zu einem Domaincontroller auf.
Korrekt.
Ab dann ist die sind die lokalen Benutzerdaten zwar noch nutzbar
Nein, sind sie nicht. Nachdem dieser Server zum DC hochgestuft wurde, ist eine Anmeldung nur noch an der Domäne möglich.
jedoch hat nur der lokale Administrator genug Rechte um etwas "böses" anzustellen.
Der lokale Admin eine DC kann ohne PW sein (nicht empfohlen), er kann aber erst mal gar nichts anstellen, du kannst dich nicht als dieser anmelden.
Erst nach dem Herunterstufen wieder.
Solange du diesen gut genau absicherst (aber nicht zu gut... du könntest ihn beim Wiederherstellen des ADs benötigen, was bei einem Leihen schon
mal vorkommen kann (spreche aus erfahrung
)) dürften die lokalen benutzer kein problem darstellen.
Dafür hat man ein Wiederherstellungskennwort beim dcpromo des 1. DC angelegt und macht außerdem Datensicherungen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2008 R2 Standard Systempartition erweitern
gelöst Frage von BulliTHWindows Server12 Kommentare

Hallo! Ich weiß, dass das Thema schon mal besprochen wurde (2011), aber vielleicht haben sich inzwischen andere Möglichkeiten ergeben? ...

Windows Server
Windows Server 2008 R2 Standard Systempartition clonen
Frage von amandaWindows Server11 Kommentare

Hallo, ich möchte eine Windows Server 2008 R2 Standard Systempartition auf ein neues SSD Raid clonen. Hat jemand bereits ...

Windows Server
Fehler nach Neuinstallation von Windows Server 2008 R2 Standard
gelöst Frage von bellerichWindows Server17 Kommentare

Hallo, ich habe folgendes Problem: Ich habe beim Kunden einen PC-Klasse-Server (von Supermicro, Intel XEON-CPU, Intel-Mainboard, Systemvolume zwei 1TB-Platten ...

Netzwerke
Windows Server 2008 R2 - neues Domänennetzwerk
Frage von n0nentityNetzwerke21 Kommentare

Guten morgen zusammen, ich habe mir auf meinem Windows Server 2008 R2 eine Domäne xyz.local eingerichtet und wenn ich ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing7 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...