malika
Goto Top

SBS 2011 STD AD Computer und Computer, Benutzer als Computerverwalter

Hallo zusammen,

seit dem heutigen Umstieg auf SBS 2011 STD 64bit beklagen sich die Benutzer auf Windows 7 Professional, dass sie dies und jenes nicht mehr machen dürfen. Ich würde gerne auch eingeschenkte Computer-Verwalter-Rechte geben. Bin ich richtig, wenn ich dies:

1. Aus der Verwaltung "Active Directrory- Benutzer und -Computer" steuere.
2. Im Untermenü "My Business/Computers/SBSComputers/PC-Name/Eigenschaften/Verwaltet von" den PC auswählen und als Verwalter den aktuellen PC-Benutzer auswähle.

Danke!

Content-Key: 202057

Url: https://administrator.de/contentid/202057

Ausgedruckt am: 29.03.2024 um 10:03 Uhr

Mitglied: Ausserwoeger
Ausserwoeger 20.02.2013 um 09:49:11 Uhr
Goto Top
Hi

Was möchtest du den mit dem Eintrag erreichen ? der Verwaltet von Eintrag bringt dir nichts. Mit einer entsprechenden MMC Consoleneinrichtung könnte der Benutzer der Verwalten darf dieses Objekt abändern und den PC im AD was will man da abändern?

Du bist also Falsch.


LG
Mitglied: keine-ahnung
keine-ahnung 20.02.2013 um 10:06:34 Uhr
Goto Top
Zitat von @malika:
Ich würde gerne auch eingeschenkte Computer-Verwalter-Rechte geben
Ja, darauf Prost!
Benutze dafür (wie für fast alles) die SBS-Konsole --> Clientcomputer.

LG, Thomas
Mitglied: Ausserwoeger
Ausserwoeger 20.02.2013 um 10:09:05 Uhr
Goto Top
Zitat von @keine-ahnung:
> Zitat von @malika:
> ----
> Ich würde gerne auch eingeschenkte Computer-Verwalter-Rechte geben
Ja, darauf Prost!
Benutze dafür (wie für fast alles) die SBS-Konsole --> Clientcomputer.

LG, Thomas

Kurze Frage ist dir klar was damit erreicht werden soll ? Also ich werd aus dem text nicht schlau.

LG
Mitglied: malika
malika 20.02.2013 um 10:15:32 Uhr
Goto Top
Hi,

Zitat von @Ausserwoeger:
Was möchtest du den mit dem Eintrag erreichen ? der Verwaltet von Eintrag bringt dir nichts. Mit einer entsprechenden MMC
Consoleneinrichtung könnte der Benutzer der Verwalten darf dieses Objekt abändern und den PC im AD was will man da
abändern?

Ich möchte, dass die Benutzer ihre Netzwerkeinstellungen, Programminstallationen selbst verwalten.
Mitglied: keine-ahnung
keine-ahnung 20.02.2013 um 10:17:53 Uhr
Goto Top
Zitat von @Ausserwoeger:
Kurze Frage ist dir klar was damit erreicht werden soll ? Also ich werd aus dem text nicht schlau.
Nun, nachdem ich hier nun schon einige Wochen zu Gast bin, habe ich fast aufgegeben, in manchen Fragen einen exakten Sinn zu suchen ... face-wink
Ich vermute, er will den Usern administrative Rechte auf den lokalen Büchsen geben ...??

Oder halt den Spirituosenbestand verwalten lassen face-wink

LG, Thomas
Mitglied: keine-ahnung
keine-ahnung 20.02.2013 um 10:24:15 Uhr
Goto Top
Zitat von @malika:
Ich möchte, dass die Benutzer ihre Netzwerkeinstellungen, Programminstallationen selbst verwalten.
Das scheint mir eine sehr kluge Idee zu sein ...
Am einfachsten geht das, wenn Du die Zugangsdaten des Domänenadmins im Frühstücksraum an die Wand hängst. Etwas beschwerlicher: Du fügst alle User des Netzes in die Gruppe der Domänendamins ein ...

LG, Thomas

Tante Edith sagt aber: CAVE - das war pure Ironie!!
Mitglied: Ausserwoeger
Ausserwoeger 20.02.2013 aktualisiert um 10:28:23 Uhr
Goto Top
Zitat von @malika:
Hi,

Ich möchte, dass die Benutzer ihre Netzwerkeinstellungen, Programminstallationen selbst verwalten.

Dann würde ich die Benutzer zu den Lokalen Administratoren auf den Rechnern hinzufügen.
Dann können die auch Programme selbst installieren und alles verwalten.

Dazu würde ich mir die GPOs anschauen und die Aufgabe automatisch erledigen lassen. Wenns über GPO nicht geht per Skript. Wenn es allerdings nur um 10 Rechner geht bist du schneller wenn du 1 mal zu den Pcs hin gehst und den benutzer oder eine Gruppe wie Domain Benutzer in die Lokale Admingruppe hinzufügst.

> Zitat von @malika:
Etwas beschwerlicher: Du fügst alle User des Netzes in die Gruppe der Domänendamins ein ...

LG, Thomas

Tante Edith sagt aber: CAVE - das war pure Ironie!!

Aua das ist schon harter an der Grenze face-smile ! Aber man sollte sich immer den Humor bewahren in diesem Forum !

LG
Mitglied: GuentherH
GuentherH 20.02.2013 um 11:21:42 Uhr
Goto Top
Hallo.

Wie weiter oben schon einmal kurz erwähnt wurde kannst du über die SBS Console steuern, welcher User auf welchem Rechner lokale Administratorenrechte hat.

Windows SBS Console -> Benutzer und Gruppen -> Benutzer auswählen -> Eigenschaften bearbeiten und dann unter Computer einstellen auf welchen Rechner er lokale Administrationsrechte bekommen soll.

LG Günther
Mitglied: Ausserwoeger
Ausserwoeger 20.02.2013 um 11:33:40 Uhr
Goto Top
Zitat von @GuentherH:
Hallo.

Wie weiter oben schon einmal kurz erwähnt wurde kannst du über die SBS Console steuern, welcher User auf welchem Rechner
lokale Administratorenrechte hat.

Windows SBS Console -> Benutzer und Gruppen -> Benutzer auswählen -> Eigenschaften bearbeiten und dann unter
Computer einstellen auf welchen Rechner er lokale Administrationsrechte bekommen soll.

LG Günther

Man kann das auch über GPO machen wenn man will. Ich mag die SBS Console nicht.
Man sollte verstehen was im hintergrund passiert wenn man hier lokale Adminrechte vergibt und wie die Information auf den PC kommt.

LG
Mitglied: GuentherH
GuentherH 20.02.2013 aktualisiert um 13:05:13 Uhr
Goto Top
Ich mag die SBS Console nicht.

Das kann jeder so halten wie er will, und war auch nicht die Frage des TO face-wink

Man kann das auch über GPO machen wenn man will

Kann man. Wenn man aber den Hintegrund kennt macht man es nicht, da diese GPO bereits existiert und durch den von mir beschriebenen Punkt in der SBS Console nur angepasst wird.

Man sollte verstehen was im hintergrund passiert

Genau, darum führt man die vom TO gewünschte Änderung in der SBS Console durch. face-wink

LG Günther
Mitglied: malika
malika 21.02.2013 um 14:11:47 Uhr
Goto Top
Hallo Günther,

Zitat von @GuentherH:
Windows SBS Console -> Benutzer und Gruppen -> Benutzer auswählen -> Eigenschaften bearbeiten und dann unter
Computer einstellen auf welchen Rechner er lokale Administrationsrechte bekommen soll.

Vielen Dank für den Hinweis! Dies wollte ich auch erreichen.
Mitglied: malika
malika 21.02.2013 um 14:16:34 Uhr
Goto Top
Hi @Ausserwoeger!

Zitat von @Ausserwoeger:
Dann würde ich die Benutzer zu den Lokalen Administratoren auf den Rechnern hinzufügen.
Dann können die auch Programme selbst installieren und alles verwalten.

Klasse! Geht auch, vielen Dank!
Mitglied: malika
malika 21.02.2013 um 14:20:03 Uhr
Goto Top
Hi @keine-ahnung,

Zitat von @keine-ahnung:
Am einfachsten geht das, wenn Du die Zugangsdaten des Domänenadmins im Frühstücksraum an die Wand hängst.
Etwas beschwerlicher: Du fügst alle User des Netzes in die Gruppe der Domänendamins ein ...

Was ist so schlimm an meinem Vorhaben?
Mitglied: keine-ahnung
keine-ahnung 21.02.2013 um 14:28:13 Uhr
Goto Top
Hi,

ich bin kein dedizierter Freund der Vorstellung, dass sich meine Mädels an den Netzwerkeinstellungen vergehen - was soll das bringen? Ausser Chaos, meine ich face-wink

LG, Thomas
Mitglied: malika
malika 21.02.2013 um 15:47:52 Uhr
Goto Top
Hi @keine-ahnung!

Zitat von @keine-ahnung:
ich bin kein dedizierter Freund der Vorstellung, dass sich meine Mädels an den Netzwerkeinstellungen vergehen - was soll das bringen? Ausser Chaos, meine ich face-wink

Mag sein. face-wink Aber was soll der Benutzer tun, wenn er dann mit dem Schlepptop unterwegs ist. Nehmen wir an, dass keine weiter Benutzer angelegt sind außer ihm... Dann ruft er mich an und bittet mein zwanzigstelligen Adminpasswort face-wink auszurücken um z.B. DNS zu ändern etc.
Mitglied: keine-ahnung
keine-ahnung 21.02.2013 um 16:07:56 Uhr
Goto Top
Zitat von @malika:
Mag sein. face-wink Aber was soll der Benutzer tun, wenn er dann mit dem Schlepptop unterwegs ist. Nehmen wir an, dass keine weiter
Benutzer angelegt sind außer ihm... Dann ruft er mich an und bittet mein zwanzigstelligen Adminpasswort face-wink auszurücken
um z.B. DNS zu ändern etc.

Wenn Du nicht verrätst, von wem Du es hast: Auf der CEBIT 2013 stellen die dafür so ein Dingens vor, sie nennen es DHCP. Angeblich kann man damit einem NIC sagen, dass er sich Adresse, Gateway und DNS-Server von einem höheren Wesen zuweisen lassen kann. Aber pssst ... das muss unter uns bleiben face-wink

LG, Thomas
Mitglied: GuentherH
GuentherH 21.02.2013 um 16:20:15 Uhr
Goto Top
Hallo.

Dann ruft er mich an und bittet mein zwanzigstelligen Adminpasswort face-wink auszurücken um z.B. DNS zu ändern etc

Dazu gibt es bereits seit Windows XP auf jedem Client die Gruppe der Netzwerkkonfigurations-Operatoren. Mitglieder dieser Gruppe haben administrative Rechte auf die Netzwerkeinstellungen. Also genau das, was deine User benötigen.


LG Günther
Mitglied: malika
malika 21.02.2013 um 23:57:31 Uhr
Goto Top
Hi @keine-ahnung,

Zitat von @keine-ahnung:
Wenn Du nicht verrätst, von wem Du es hast: Auf der CEBIT 2013 stellen die dafür so ein Dingens vor, sie nennen es DHCP.

Du meinst CeBIT 2013, nicht wahr?! face-wink
Mitglied: malika
malika 21.02.2013 um 23:59:57 Uhr
Goto Top
Hi @GuentherH,

Zitat von @GuentherH:

Dazu gibt es bereits seit Windows XP auf jedem Client die Gruppe der Netzwerkkonfigurations-Operatoren. Mitglieder dieser Gruppe
haben administrative Rechte auf die Netzwerkeinstellungen. Also genau das, was deine User benötigen.

Klasse! Vielen Dank nochmal!