Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2003 und Clientanwendung einrichten?

Frage Microsoft Windows Server

Mitglied: Michael-24

Michael-24 (Level 1) - Jetzt verbinden

14.10.2007, aktualisiert 15.10.2007, 7518 Aufrufe, 4 Kommentare

Hallo,

ich habe eine Frage.

bin dabei mit in SBS 2003 einzuarbeiten.

Bisher bin ich noch am testen in einer virtuellen Umgebung mit 3 Clients. (2* XP SP2 Prof und 1* Windows 2000 SP4)

Jetzt zu meiner Frage.

Ich möchte z. B. Office über "Clientcomputer Anwendung hinzufügen" in der Serververwaltungskonsole allen Rechnern hinzufügen. Office habe ich über eine MST Datei bereitsgestellt (Custum Installation Wizard). Wenn sich jedoch ein Benutzer am Client anmeldet, erscheint eine Meldung: "Sie müssen Mitglied der Sicherheitsgruppe "Lokale Administratoren" auf diesem Computer sein, um Anwendungen installieren zu können"

Eigentlich ist das schon klar, das ein Benutzer keine Software installieren kann, aber wenn ich es schon von der Domäne aus vorgebe, muß es doch trotzdem funktionieren, das die Software installiert wird, auch wenn sich ein Benutzer anmeldet. Ich kann doch später nicht jedem Benutzer schnell mal Admin-Rechte geben, wenn ich neue Software verteilen will.

Was muß ich da anders machen, damit die Installation klappt? Oder gibts eine andere Möglichkeit?

Viele Grüße und vielen Dank für eure Antworten!

Michael
Mitglied: Pjordorf
14.10.2007 um 22:47 Uhr
Wie du schon richtig erkannt hast: Bestimmte Software (fast alle) benötigt zum Installieren Administrative Rechte.

Wenn du den Client beim SBS über die Option "http://SBS2K3/ConnectComputer" zur Domäne hinzugefügt hast (was auch der Standardweg ist), so ist der Benutzer Automatisch mitglied der Lokalen Gruppe "Administratoren". Wurde der Client "Manuell" in der Domäne aufgenommen, so wirst du noch an etliche Schräubchen und Räder selber drehen müssen.

Auch hier gilt: "NIMM BEIM SBS IMMER DIE ASSISTENTEN", denn dann gehts es erstmal.

Damit hat sich MS beim Thema SBS und Lokale Sicherheitsrichtlinien (für kleine Unternehmen) elegant aus der Affäre gezogen.
Bitte warten ..
Mitglied: Michael-24
14.10.2007 um 22:58 Uhr
Naja, der User soll eigentlich auch garnicht Mitglied der Lokalen Administratoren sein. Dann kann er die Software ja gleich selber installieren

Es muß doch eine elegante Lösung dafür geben. Kann doch nicht sein. Stell Dir mal vor ich 100 Clients. Da müßt ich ja zu jedem hin rennen und mich einmal anmelden, warten bis installieren, abmelden und wieder zum nächsten, oder alle in die admin-gruppe geben.

das kanns doch nicht sein oder?

gruß
michael
Bitte warten ..
Mitglied: Pjordorf
15.10.2007 um 00:07 Uhr
Im prinzip richtig.

Du redest aber vom SBS 2003. Da ist halt das eine odere etwas anders. Ausserdem, 100 Clients???? Du fragst an wegen 3 Clients. Der SBS 2003 kann sowieso nur max. 75 gleichzeitig. (Einer der einschränkungen des SBS gegenüber einen Standard W2K3 Server).

Wie schon geschrieben, beim SBS hat MS die Sache für den Administrator (meistens nicht im eigenen Unternehmen) etwas vereinfacht.

Aber zum Installieren wirst du auf den jeweiligen Client trotzdem Admin Rechte benötigen. Egal, wie du es drehst. Wie soll sonst die Sicherheit funktionieren. (Client kann unbemerkt Software installieren???? Fatal)
Bitte warten ..
Mitglied: Michael-24
15.10.2007 um 12:03 Uhr
Hallo,

wenn man Software mit diesem Assi installieren will, gibts anscheinend wirklich keine andere Möglichkeit.

Jedoch habe ich mich gestern noch etwas beschäftigt und siehe da, man kann auch ein Softwarepaket über die Gruppenrichtlinien anwenden. Administrative Vorlagen/Softwareinstallation. Hier fügt man ein MSI-Paket hinzu. Man kann dann noch die Tranformations-Datei hinzufügen. Hinzu kommt, das du auswählen kannst, wann die Anwendung installiert werden soll. Entweder wenn eine Dateierweiterung z. B. .doc geöffnet wird, oder einfach schonm beim Anmelden eines Benutzers!!! Oder einfach veröffentlichen, d. h. man findet die freigegebene Anwendung in der Systemsteuerung/Software und Software hinzufügen. Hier erscheint die veröffentlichte Anwendung z. B. Microsoft Office. Hier kann der Benutzer die Anwendung installieren. Und man braucht keine Adminrechte. So stell ich mir das vor.

Entfernst du das Softwarepaket aus der Gruppenrichtlinie, kann ausgewählt werden, ob die Anwendung beibehalten werden soll, oder ob sie deinstalliert werden soll. Deinstallation erfolgt dann nach einem erneuten Anmelden.

Aber ich glaub, es gibt noch eine schönere Variante. Den SMS. Da weiß ich aber noch nichts genaues darüber. Hab das bei uns in der Arbeit gesehen.

Natürlich, du hast Recht, 75 Benutzer ist das maximum beim SBS 2003. Aber auch bei 75 User ist es schon ein großer Aufwand, Software über diesen Assi zu installieren, wenn die Benutzer "nur" Benutzer sind.

Vielen Dank!!!

Gruß
Michael
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
SBS 2011 Subdomains einrichten
gelöst Frage von teslajrWindows Netzwerk2 Kommentare

Guten Abend Wir haben einen SBS 2011 Server mit einer funktionierenden Domäne firma.com, eine Tochtergesellschaft wurde gegründet und der ...

Windows Server
Einrichten SBS 2011 mit Hybrid Router
gelöst Frage von stolliWindows Server12 Kommentare

Hallo, ich hoffe Ihr könnt mir helfen. Ich habe einen SBS2011 zuhause, den ich nun mal zum laufen bekommen ...

Windows Server
SBS 2011: zweite Internetadresse einrichten
Frage von MhadleyWindows Server4 Kommentare

Hallo zusammen, aktuell läuft der SBS mit einer Internetadresse remote.xyz.de Wie oder was muss ich machen, dass ich den ...

Windows Server
Backup Lösung für SBS 2003
Frage von keandeWindows Server4 Kommentare

Kann mir jemand eine gute Backuplösung (Software und Hardware) für einen SBS 2003 empfehlen? Taugt die integrierte Backup-Lösung von ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 StundeInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 4 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 4 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 8 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement18 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...