Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2011 - Windows 7 Client - Administratorrechte deaktivieren

Frage Microsoft Windows Netzwerk

Mitglied: Markowitsch

Markowitsch (Level 2) - Jetzt verbinden

11.11.2014, aktualisiert 18:41 Uhr, 2020 Aufrufe, 5 Kommentare

Hallo liebe Community,

ich habe eine Domäne mit SBS2011 und 6 Windows 7 Pro 64BIT Clients.
Einer der Clients wurde Aufgrund mehrerer Fehler neu aufgesetzt und neu in die Domäne integriert.
Computerkonto wurde vorher vom SBS - AD entfernt.
Während der Installation diverser Programme habe ich auf dem Client lokal die Domänen-Benutzer zur Gruppe Administratoren hinzugefügt, um nicht jedes mal das Passwort eingeben zu müssen wenn ich mit dem Domänen-Benutzer Software installiere und einrichte.
Als alles fertig war, habe ich lokal die Domänen-Benutzer von den Administratoren wieder entfernt.
Aber trotzdem hat der Domänen-User immer noch Administratorrechte auf dem PC.
Auch andere Domänenuser haben Adminrechte.
Es kommt bei verschiedenen Änderungen und auch beim Installieren von Programmen keine Abfrage nach einem Administrator samt Kennwort...Programme können einfach vom Domänen-Benutzer installiert werden.
Was auch komisch ist, dass die Domänen-Benutzer die Benutzerkontensteuerung nicht starten können - es kommt auch keine Fehlermeldung.
Der lokale Admin kann die UAC ohne Probleme öffnen - die Stufe ist auf hoch gesetzt falls das hilft.

Wie kommt das, bzw. woran kann das liegen?
Vielleicht hat jemand einen Tip für mich.

Danke und schöne Grüße

Marko
Mitglied: DerWoWusste
LÖSUNG 11.11.2014, aktualisiert um 18:41 Uhr
Moin.

Eine solche Frage habe ich ca. schon ein Dutzend Mal beantwortet. Jedes Mal stellt sich heraus, dass in der lokalen Admingruppe
A entweder diese Benutzer noch eingetragen waren oder
B eine Gruppe eingetragen war, der die Nutzer angehörten.

Insofern: besser noch einmal prüfen und auch an verschachtelte Gruppen denken.
Bitte warten ..
Mitglied: Markowitsch
11.11.2014 um 19:03 Uhr
Tut mir leid, aber da muss ich Dich entäuschen.
In der Lokalen Gruppe Administratoren sind nur der lokale Admin/Administrator und die Domänen-Admins.
Ich habs 3 mal kontrolliert.
Außerdem funktioniert die Berechtigung mit dem selber User auf einem anderen PC so wie es soll.
Also glaube ich dass es nicht am Active Directory liegen kann.
Alle User haben servergespeicherte Profile, aber ich denke nicht dass das Problem damit zu tun hat.
Ich denke eher es ist an der Maschine Lokal etwas verstellt.
Der PC wurde neu mit dem Win 7 Recovery aufgesetzt, und alle Updates vor dem Beitreten der Domäne installiert. (Um vorort Zeit zu sparen)
Sonst hat alles einwandfrei funktioniert.
Könnte es mit der Benutzerkontensteuerung zu tun haben?
Diese war beim Beitreten der Domäne deaktiviert - wurde erst nachträglich aktiviert.

Danke
Bitte warten ..
Mitglied: goscho
LÖSUNG 11.11.2014, aktualisiert um 19:36 Uhr
Hi Markowitsch,

das was DWW geschrieben hat, ist schon vollkommen richtig.

Schau mal in der SBS-Konsole nach. Dort gibt es eine Einstellung, mit welcher man User zu Admins bestimmter Clients machen kann.
Ich weiß nicht genau, wo die zu finden ist, aber das sollte machbar sein.
AFAIR werden diese dann aber anschließend auch in die Gruppe der lokalen Administratoren gesteckt.

Auch gibt es die Möglichkeit, Benutzer über GPOs zu lokalen Admins zu machen.
Schau doch auch dort nach.

Edit:
Der PC wurde neu mit dem Win 7 Recovery aufgesetzt, und alle Updates vor dem Beitreten der Domäne installiert. (Um vorort Zeit zu sparen)
Das mache ich auch fast nur noch so.
Ich habe 2 fertige Images, W7 32 Bit und W7 64 Bit. Diese haben die aktuellsten Updates (Stand Oktober 2014) und sind gesysprept.
Die werden auf die PCs ausgerollt und anschließend die PCs in die Domänen gesteckt. Das klappt problemfrei.

Dein Problem muss woanders zu suchen sein.
Bitte warten ..
Mitglied: DerWoWusste
11.11.2014 um 19:36 Uhr
Frage: warum hast Du es auf gelöst gesetzt?
Die UAC ist nicht dafür verantwortlich, egal, wann angeschaltet.

Prüfe, um ganz sicher zu gehen, welche Mitglieder (und Gruppen!) in der Gruppe Domänen-Admins sind. Ja, Du hast geschrieben, dass er auf einem anderen Rechner keine Adminrechte hat - dennoch.
Da ich das in all den Jahren wirklich noch nie gesehen habe, glaube ich weiterhin, dass Du etwas übersiehst.
Bitte warten ..
Mitglied: Markowitsch
11.11.2014 um 19:38 Uhr
Danke für die Hilfe....das werde ich auf jeden Fall kontrollieren.

Mit dem Windows 7 Recovery meinte ich das Image von HP dass auf der HDD gespeichert ist.
Der PC ist mit Windows 7 und Windows 8 ausgeliefert - und es ist halt kein Windows 7 Datenträger und auch kein Win 7 Key dabei. Nur für Windows 8.

Schönen Abend
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Windows 10 Clients am SBS 2011
Frage von sklchrisWindows Netzwerk20 Kommentare

Hallo all, hat hier schon jemand Erfahrungen mit Windows 10 in der Domäne an einem SBS 2011 Server? Ich ...

Windows Server
Volumenschattenkopien beim SBS 2011 deaktivieren?
gelöst Frage von Rolf-Hanka.ITDWindows Server21 Kommentare

Hallo, ich habe mal eine allgemeine Frage zu der ich im Internet bei einer kleinen Recherche nichts gefunden habe. ...

Windows 7
Windows 7 - Soundgerät deaktivieren
Frage von gmossinWindows 73 Kommentare

Liebe Community Wir haben bei unserer Umgebung für eine Schule folgendes Problem. Schüler, welche mutwillig Audiodevices deaktivieren. Rechtsklick auf ...

Windows Userverwaltung
Gruppenrichtlinien deaktivieren Windows 7
gelöst Frage von 129904Windows Userverwaltung8 Kommentare

Hallo zusammen, vielleicht kann mir ja jemand helfen. Ich hab versucht nur ein bestimmte Programm freizugeben, zum Beispiel bei ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...