Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mitglied der Admin-Gruppe darf Admin-Kennwort nicht ändern

Frage Microsoft

Mitglied: Maik87

Maik87 (Level 2) - Jetzt verbinden

15.04.2010 um 14:47 Uhr, 5697 Aufrufe, 10 Kommentare

Hallo zusammen,

ich habe folgende Problemstellung:

Ich habe bei Win XP Benutzer die aus diversen Gründen in der Gruppe Administratoren sind. Wie kann ich nun verhindern, dass diese über die Benutzerverwaltung das PW das Kontos Administrator ändert? Kann ich auch verhindern, dass sie Gruppenmitlgliedschaften ändern können?

Danke euch!
Mitglied: HarLeaQuinn
15.04.2010 um 17:56 Uhr
nun ich würd's mal so sagen: Admins dürfen das! Wenn die User diesen Zugriff nicht haben sollen: Geht es denn nicht, wenn die User bloß Hauptbenutzer werden und ggf. Vollzugriff auf bestimmte Ordner bekommen?
Bitte warten ..
Mitglied: callback
16.04.2010 um 11:43 Uhr
Hallo,

rechtsklick auf Arbeitsplatz>Verwalten>Benutzer und Gruppen>Benutzer>rechtsklick auf den User>Eigenschaften>Benutzer kann Passwort nicht ändern häckchen aktivieren, allerdings gibt es hier nun dass problem, dass ein User mit Admin rechten dieses häckchen wieder entfernen kann, musst du mal schauen, ob man da vlt. was über ne Policy machen kann.

Mit freundlichen Grüßen

CALLBACK
Bitte warten ..
Mitglied: Maik87
16.04.2010 um 12:46 Uhr
Dann kann er es nur selbst nicht ändern, oder?
Mir gehts aber drum, dass es nicht von einem anderen User geändert werden kann.

Also folgendes:
Lokales Profil "Admin" ist vorhanden. Dient zu Wartungszwecken.
Jetzt gibt es Domänenuser "XY" mit lokalen Adminrechten. Dieser soll nicht das PW von "Admin" ändern dürfen, weil sonst die richtigen Administratoren nicht mehr an den PC kommen.
Bitte warten ..
Mitglied: HarLeaQuinn
16.04.2010 um 16:45 Uhr
aber wenn die "richtigen" Administratoren einen Domänen-Admin-Zugang nutzen können, können die dann darüber das PW zur Not wieder zurücksetzen. (sollte das Deine einzige Sorge sein)
Bitte warten ..
Mitglied: Maik87
16.04.2010 um 16:50 Uhr
Problem ist nur, löscht der User die Gruppe DomainAdmins aus der Admingruppe, schon geht das nicht mehr. Problem zwei ist, dass ich nur Administrator für unseren Bereich (Abteilung) bin. Die Domäne wird von einem Dienstleister per Remote Management Center betreut, die für solche Zusatzaufgaben immer gut Geld haben wollen.
Bitte warten ..
Mitglied: HarLeaQuinn
16.04.2010 um 16:54 Uhr
Hm zu welchem Zweck brauchen die User denn lokale Administrator-Rechte und sind trotzdem so "vertrauensunwürdig", dass Du Dir Gedanken machst, sie könnten das Administrator-PW ändern?
Bitte warten ..
Mitglied: Maik87
16.04.2010 um 17:00 Uhr
Wofür genau kann ich dir leider nicht sagen. So ist aber die Anweisung meines DV-Vorgesetzten.

Könnten ist gut... Ich frage ja nur, weil ich schon son Fall hatte, wo ich nicht mehr an den PC kam. Einzige Erklärung ist da wirklich, dass der "Typ" das PW geändert hat weil er Angst hatte, die Admins schnüffeln auf seinem Rechner rum.
Bitte warten ..
Mitglied: HarLeaQuinn
16.04.2010 um 17:16 Uhr
sorry, aber da sich das bei mir zu einer Grundsatzdiskussion über Rechteverteilung entwickeln würde, steige ich hier lieber aus....
hoffe ein anderer kann helfen
Bitte warten ..
Mitglied: Maik87
16.04.2010 um 17:23 Uhr
Du hast ja absolut Recht damit. Mich kotzt die Rechtevergabe auch an. Aber ich hab das nunmal leider nicht zu entscheiden. Und da ich auch erst nen Monat in der neuen Abteilung bin werd ich nicht anfagnen zu diskutieren ob es nicht SInn macht es anders zu regeln. Da muss ich leider durch, sry.
Bitte warten ..
Mitglied: callback
17.04.2010 um 11:42 Uhr
Hallo,

vielleicht gibt es ja noch eine Möglichkeit, dass du dem User, der Lokaler-Admin ist (ich nehm jetzt einfach mal an, das ist trotzdem ein Domänen User), irgendwie über ne Policy einstellst, dass er keinen Zugriff auf dei Benutzerkontensteuerung hat. Bei Windows Server 2008 soll es ja so schön viele einstellungen geben, was man sagt, kannst ja mal schauen, ob da was in die richtiung dabei ist, weil ich glaube da wird dein Vorgesetzter auch verständnis dafür haben, dass der User keinen zugriff auf die benutzerkonntensteureung braucht.

Mit freundlichen Grüßen

CALLBACK
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst Windows Server 2012 R2 Kennwort ändern für Domäne (5)

Frage von Hendrik2586 zum Thema Windows Server ...

Windows Userverwaltung
gelöst AD Kennwort ändern bei WIN10, oder WIN7 Client an Domäne nicht möglich : (17)

Frage von xtra-long zum Thema Windows Userverwaltung ...

Windows Server
gelöst Login Kennwort für eine ganze Gruppe ändern (14)

Frage von Hendrik2586 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows 7
Verteillösung für IT-Raum benötigt (12)

Frage von TheM-Man zum Thema Windows 7 ...