Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

auf rechner lokaler admin aber in Domäne nur Benutzerrechte

Frage Microsoft Windows Userverwaltung

Mitglied: Jim-Beam-LD

Jim-Beam-LD (Level 1) - Jetzt verbinden

15.02.2008, aktualisiert 18.02.2008, 8393 Aufrufe, 7 Kommentare

Hallo,

ich habe bereits die suchfunktion genutzt aber die anleiteungen haben mein problem bisher nicht behoben.

folgendes szenario:

unsere entwickler haben alle laptops, weil Sie auch beim kunden vor ort inbetriebnahmen machen müssen, und somit keine einschränkung haben sollten auf ihren laptops alles machen zu können. daher hab ich die Jungs als lokale admins eingerichtet. ich will aber nicht das sie zum beispiel aus der domäne austreten können sie sollen also lokal auf ihrer maschine admin sein aber außerhalb der maschine nur normale benutzerrechte haben.

als hauptbenuzter würden sie mir zuviel rumnörgeln, daher sollten sie auf ihrem rechner admin sein.

anscheinden geht das, zumindest hab ich das gelesen aber bisher noch nicht hinbekommen.

wenn jemand eine schritt für schritt anleitung hat wäre das super.

vielen dank schonmal
Mitglied: gemini
15.02.2008 um 23:14 Uhr
Hallo Jim-Beam-LD,

wenn du die Domänengruppe der die Entwickler angehören auf den Laptops in die lokale Gruppe Administratoren aufnimmst hast du dein gewünschtes Ergebnis erreicht.

HTH,
gemini
Bitte warten ..
Mitglied: Jim-Beam-LD
15.02.2008 um 23:45 Uhr
hi danke für deine schnelle antwort;

habe auf dem 2003 sbs server eine gruppe entwickler angelegt, dort die user integriert. über mitglieder,

dann auf dem test pc als administrator angemeldet an der domäne und unter verwaltung lokale gruppen und user, bei den admins die gruppe der entwickler hinzugefügt. dann habe ich mich mit einem benutzer dieser gruppe angemeldet, mit dem kann ich aber aus der domäne austreten!?

hab ich da jetzt was falsch verstanden?

ich arbeite grade auf ner testumgebung daher erst das anlegen der gruppe.


also vl nochmal kurz ne erklärung was ich meine:

user meldet sich an der domäne an, kann dann alles machen auf dem rechner, aber nicht so sachen wie arbeitsplatz-> rechtsklick-> eigenschaften -> computername-> ändern-> domäne austreten in eine arbeitsgruppe das will ich vermeiden !? geht das überhaupt !?
Bitte warten ..
Mitglied: n.o.b.o.d.y
16.02.2008 um 09:51 Uhr
Hallo,

nein, das geht nicht, wer Adminrechte hat, der darf nun mal auf einem Rechner alles. Wenn Hauptbenutzer nicht reicht, dann muß es halt Admin sein. Dann hilft nur an den gesunden Menschenverstand appellieren.
Vor allem warum sollten sie aus der Domäne austreten? Denn reinkommen tun sie dann nicht mehr ohne Domänenadmin. Wenn also einer seinen Laptop aus der Domäne entfernt, bist Du der erste der es erfährt, wenn der wieder im Büro ist. Dann einmal eine ordentliche Standpauke abhalten und er tut das nie wieder!

Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 10:41 Uhr
=)

naja bleibt mir wohl nix anderes übrig....


danke für deinen beitrag!

schönes wochenende
Bitte warten ..
Mitglied: Jim-Beam-LD
16.02.2008 um 11:13 Uhr
öhm hab noch ne frage,

du sagst das der benuzter der lokal auf dem rechner admin ist oder der gruppe angehört nich der domäne beitreten kann !?

also ich hab in der lokalen admin gruppe die domänen gruppe entwickler drin, wenn ich mit einem benutzter dieser gruppe anmelde kann ich der domäne mit seinem name und pw aus- und eintreten ?

ich habe jetzt schon der lokalen admin gruppe das mitglied domänen admin entfernt, aber beitreten kann er trotzdem !? sobald er lokal admin ist kann er doch domänen beitreten ?

wenn ihr mir da vl noch kurz helfen könntet waäre nett...
Bitte warten ..
Mitglied: n.o.b.o.d.y
18.02.2008 um 17:13 Uhr
Hallo!

du sagst das der benuzter der lokal auf dem
rechner admin ist oder der gruppe
angehört nich der domäne beitreten
kann !?

Richtig, denn der lokale Admin oder eben die Admin-Gruppe haben keine Rechte in der Domäne.

also ich hab in der lokalen admin gruppe die
domänen gruppe entwickler drin, wenn ich
mit einem benutzter dieser gruppe anmelde
kann ich der domäne mit seinem name und
pw aus- und eintreten ?

Nein, die können das nicht, Voraussetzung ist, dass die Domänen Entwicklergruppe natürlich keine Domänenadminrechte haben.

ich habe jetzt schon der lokalen admin
gruppe das mitglied domänen admin
entfernt, aber beitreten kann er trotzdem !?

Der Domänenadmin sollte schon in der Gruppe der lokalen Admins sein, ansonsten hat er lokal dann keine Adminrechte mehr!

sobald er lokal admin ist kann er doch
domänen beitreten ?

Nein, nur einer User mit Domänenadminrechten kann einen Rechner in die Domäne heben!

wenn ihr mir da vl noch kurz helfen
könntet waäre nett...
Hoffe es ist verständlich....

grüße!
Ralf
Bitte warten ..
Mitglied: Jim-Beam-LD
18.02.2008 um 17:57 Uhr
Hi,
danke für deine antwort =)

schande über mich,
ansich wusste ich es ja das es nicht gehen soll,
meine irritation kam daher das ich mit einem Benutzer an meinem Testrechner, der nur Benutzer war, den testrechner in die domäne bringen konnte aber mit allen anderen nicht, wieso ?
ka nach löschen und neu anlegen des benutzers geht es jetzt auch nicht mehr .. so wie es eben sein soll =)

Danke für deine Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?
Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Server
Domänen-übergreifende Benutzerrechte
gelöst Frage von Thor01Windows Server2 Kommentare

Hallo, wie funktioniert das, wenn ich zwei Domänen habe die gegenseitig vertrauen, wie funktioniert das mit den Benutzern und ...

Windows 7
Vertrauensstellung zwischen Arbeitsstation und Domäne herstellen ohne lokalen Admin. Wie?
gelöst Frage von Rene1976Windows 75 Kommentare

Hallo, Das Thema ist ja leider nicht neu, aber ich habe für meine Konstellation keine Lösung gefunden. Hier andere ...

Microsoft
Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin
gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Neue Wissensbeiträge
Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 4 StundenInternet3 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registierunf von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 11 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 22 StundenWindows 103 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 1 TagSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless16 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...