Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

OU-Admin zum lokalen Admin auf einem Server 2003 machen?

Frage Microsoft Windows Server

Mitglied: Bodenseehost

Bodenseehost (Level 1) - Jetzt verbinden

06.05.2009, aktualisiert 16:00 Uhr, 6148 Aufrufe, 3 Kommentare

Gegebenheiten:
Konzernstruktur, unser LAN ist eine OU einer OU im Gesamtkonzern. Kein gesamt-Domänenadmin bekannt, nur OU-Admin. Server alle 2003 R2 SP2, ADS nativ 2003

Hi Spezialisten

Habe ein kleines, auch nicht besonders wichtiges Problem:

Aufgrund Konzernstruktur haben wir keinen Domänenadmin, nur OU-Administrationsrechte über einen eigenen User (bsp.: OU-AdminX). Lokale Administratoren für die NICHT-DC's sind vorhanden. Natürlich kann ich mich am Server als OU-AdminX anmelden, habe dann aber lokal keine Rechte. Wenn ich mich mit dem lokalen Admin anmelde, habe ich zwar Rechte, muss aber bei jeder noch so einfachen Abfrage/Funktion die ins Netz geht den etwas umständlich benannten OU-Admin authentifizieren. Bei manchen Installationen - von denen nun mehrere auf diversen neuen Servern anstehen - ist das dann etwas mühsam.

Leider gibts ja auf dem Server nicht wie bei XP die Möglichkeit, einem Domänenbenutzer einfach eine lokale Gruppe (in diesem Falle Administratoren) zuzuweisen... Oder doch???

Hab es auf alle Fälle nicht gefunden, und vorher auch noch nie benötigt... Wie mache ich den OU-Admin zum lokalen Admin???

Wer hat nen Tipp???
Danke schon mal
Mitglied: Yusuf-Dikmenoglu
06.05.2009 um 16:23 Uhr
Servus,

Zitat von Bodenseehost:
Leider gibts ja auf dem Server nicht wie bei XP die Möglichkeit,
einem Domänenbenutzer einfach eine lokale Gruppe (in diesem Falle
Administratoren) zuzuweisen... Oder doch???

doch, auf Mitgliedsservern gibt es die lokale Administratoren-Gruppe ebenfalls (Systemsteuerung-Verwaltung-Computerverwaltung). Die dort eingetragenen Benutzer können sich LOKAL an dem Server anmelden und haben dann volle Admin-Rechte auf dieser Maschine.

Auf einem Domänencontroller gibt es diese Gruppe so nicht. Dort gibt es die BuiltIn\Administratoren Gruppe.

Hab es auf alle Fälle nicht gefunden, und vorher auch noch nie
benötigt... Wie mache ich den OU-Admin zum lokalen Admin???

Einfach zur entsprechenden Gruppe hinzufügen.


Viele Grüße
Yusuf Dikmenoglu

Wer hat nen Tipp???
Danke schon mal
Bitte warten ..
Mitglied: 51705
06.05.2009 um 18:54 Uhr
Hallo,

Einfach zur entsprechenden Gruppe hinzufügen.

ergänzend vielleicht noch prüfen, ob die Mitglieder dieser Gruppe evtl. durch eine Richtlinie gesetzt werden. Ist dem so, werden die manuell hinzugefügten Mitglieder regelmäßig entfernt.

Grüße, Steffen
Bitte warten ..
Mitglied: Bodenseehost
08.05.2009 um 08:47 Uhr
Zitat von Yusuf-Dikmenoglu:
Einfach zur entsprechenden Gruppe hinzufügen.

Das war ja einfach... habe wohl den Wald vor lauter Bäumen nicht gesehen ^^

Danke seeeehr
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...