Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokalen Admins das entfernen des Clients aus der Domäne verbieten?

Frage Microsoft Windows Server

Mitglied: 1476

1476 (Level 1)

26.10.2006, aktualisiert 16:25 Uhr, 4420 Aufrufe, 5 Kommentare

Holla,

ich habe das Problem das ich einigen Benutzern an Ihren Rechnern lokale Administrationsrechte geben muss. Ich bin dabei diese Konten einzuschränken und möchte jetzt dem Admin das entfernen des Clients aus der Domäne verbieten. Kann mir jemand sagen wie ich das am besten anstelle? In den GPLs kann ich nichts passendes finden, lediglich das hinzufügen kann ich vebrieten.

grüße Chavez
Mitglied: hackfresse1703
26.10.2006 um 14:48 Uhr
den zugriff auf die systemsteuerung verweigern. oder natürlich ein wenig feinfühliger.
Bitte warten ..
Mitglied: Wolf666
26.10.2006 um 15:04 Uhr
Ein lokaler Admin hat doch überhaubt kein Zugriff auf die Active Directory.

Oder???
Bitte warten ..
Mitglied: 1476
26.10.2006 um 15:04 Uhr
Das wäre dann zuviel. man soll immer noch sachen wie odbc quellen ändern können. auch die netzwerkeinstellungen, also ob dhcp oder statisch sollen noch geändert werden können.
Bitte warten ..
Mitglied: 1476
26.10.2006 um 15:05 Uhr
Ein lokaler Admin hat doch überhaubt
kein Zugriff auf die Active Directory.

Oder???

hat er nicht, er kann aber trotzdem den rechner aus der domäne entfernen.
Bitte warten ..
Mitglied: DEDINCA
26.10.2006 um 16:25 Uhr
Hallo,

zwei Sachen sollten in diesem Fall sichergestellt werden:

1. GPO\Benutzerkonfiguration\Administrative Vorlagen\Desktop: Eintrag "Eigenschaften" aus dem Kontextmenü für "Arbeitsplatz" entfernen.

Wenn der Benutzer mit der rechten Maustaste auf Arbeitsplatz klickt oder auf Arbeitsplatz klickt und dann in das Menü Datei geht. Außerdem hat Alt-Eingabetaste keine Wirkung, wenn Arbeitsplatz gewählt ist.

2. Dem Benutzer die Nutzung der MMC.EXE im Autorenmodus, (oder generell) verbieten.
Wenn notwendig dann sollte man die einzelnen Snap-ins deaktivieren. Dies geht unter:
GPO\Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console: Autorenmodus für Benutzer nicht zulassen.
Weiter tiefer die Snap-ins auswählen.

Grüße
DEDINCA
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Server
gelöst Powershell: Skript zum rekursiven Hinzufügen von lokalen Admins (10)

Frage von bensonhedges zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2013 aus SBS 2011 Domäne entfernen (10)

Frage von manuel1985 zum Thema Exchange Server ...

Windows Netzwerk
gelöst Server 2012 Domäne mit Telekom IP, Clients spinnen (manchmal) (2)

Frage von smeclnt zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (17)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (14)

Frage von SarekHL zum Thema DSL, VDSL ...