Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Das Erstellen von neuen Benutzerkonten auf dem Windows Server 2008 R2 Standard deaktivieren

Frage Microsoft Windows Server

Mitglied: user88

user88 (Level 1) - Jetzt verbinden

23.05.2010, aktualisiert 19:41 Uhr, 12780 Aufrufe, 6 Kommentare

Hallo,

ich hab mir vor kurzem den Windows Server 2008 R2 Standard installiert, um mich unter Anderem mit Active
Directory vertraut zu machen;D.

Ich hab dann das Gastkonto aus Sicherheitsgründen deaktiviert.
Welche Einstellung muss ich den vornehmen, um das Anlegen von neuen Benutzerkonten auf lokalen Server generell zu verbieten.

danke schon mal.

Mit freundlichen Grüßen user88
Mitglied: nEmEsIs
23.05.2010 um 20:09 Uhr
Hi

Soweit ich weiß ist es so das wenn du ne DC hast das mit den Lokalen Benutzern Geschichte ist. Weil du ja dann den Server zum DC Member gemacht hast.

Kannst du sehen wenn du nen Rechtsklick auf den Arbeitsplatz machst und dort auf Verwalten dann müsste Lokale Benutzer nicht mehr ansprechbar sein du regelst jetzt alles via AD.


Mit freundlichen Grüßen Nemesis
Bitte warten ..
Mitglied: user88
23.05.2010 um 20:26 Uhr
Hey,

danke für die Hilfe.

Ich hab aber noch kein Domain Controller bzw. AD.
Ich kann über r. Computer - Verwalten - Konfiguration - lokale Benutzer
auf Gruppen und Benutzer zugreifen. Dort hab ich auch das Gastkonto ja deaktiviert.

Irgendwie muss es doch gehen.
Bitte warten ..
Mitglied: n.o.b.o.d.y
23.05.2010 um 21:40 Uhr
Hallo,

nein, das geht nicht, wäre ja auch etwas sinnfrei das Anlegen von Usern gennerell zu verbieten, Wenn wir dann einen neuen User brauchen setzen wir den Server neu auf, oder wie stelltst Du dir das vor? Einen User (Admin) wird es immer geben, der User anlegen kann. Arbeite mit einem User der nicht adminrechte auf dem Server hat, dann können in dessen Kontext keine User mehr angelegt werden.
Bitte warten ..
Mitglied: DJMicha
23.05.2010 um 22:49 Uhr
Erstmal unter "Rollen" den Domain Controller Aktivieren, sonst wird das nichts.
Bitte warten ..
Mitglied: Lovecraft
11.06.2010 um 12:23 Uhr
geh einfach unter

Start -> und gib "dcpromo" ein. Mit diesem zu stuftst du deinen Server zu einem Domaincontroller auf. Ab dann ist die sind die lokalen Benutzerdaten zwar noch nutzbar
jedoch hat nur der lokale Administrator genug Rechte um etwas "böses" anzustellen. Solange du diesen gut genau absicherst (aber nicht zu gut... du könntest ihn beim Wiederherstellen des ADs benötigen, was bei einem Leihen schon mal vorkommen kann (spreche aus erfahrung)) dürften die lokalen benutzer kein problem darstellen.

Mit freundlichen Grüßen

David
Bitte warten ..
Mitglied: goscho
11.06.2010 um 12:56 Uhr
Zitat von Lovecraft:
geh einfach unter

Start -> und gib "dcpromo" ein. Mit diesem zu stuftst du deinen Server zu einem Domaincontroller auf.
Korrekt.
Ab dann ist die sind die lokalen Benutzerdaten zwar noch nutzbar
Nein, sind sie nicht. Nachdem dieser Server zum DC hochgestuft wurde, ist eine Anmeldung nur noch an der Domäne möglich.
jedoch hat nur der lokale Administrator genug Rechte um etwas "böses" anzustellen.
Der lokale Admin eine DC kann ohne PW sein (nicht empfohlen), er kann aber erst mal gar nichts anstellen, du kannst dich nicht als dieser anmelden.
Erst nach dem Herunterstufen wieder.
Solange du diesen gut genau absicherst (aber nicht zu gut... du könntest ihn beim Wiederherstellen des ADs benötigen, was bei einem Leihen schon
mal vorkommen kann (spreche aus erfahrung
)) dürften die lokalen benutzer kein problem darstellen.
Dafür hat man ein Wiederherstellungskennwort beim dcpromo des 1. DC angelegt und macht außerdem Datensicherungen.
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst Windows Server 2008 R2 Standard Systempartition erweitern (12)

Frage von BulliTH zum Thema Windows Server ...

Windows Server
gelöst NTP Server auf einem Windows Server 2008 R2 DC standardmäßig schon drauf? (11)

Frage von M.Marz zum Thema Windows Server ...

Windows Server
Windows Server 2008 R2 Aero-Design auf Remote Desktop geht nicht (3)

Frage von Motherboard33 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...