Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Schwierigkeiten mit Active Directory

Frage Netzwerke DNS

Mitglied: 36738

36738 (Level 1)

05.12.2006, aktualisiert 14:02 Uhr, 3160 Aufrufe, 2 Kommentare

Hallo,

ich habe ein Problem mit Active Directory bzw. mit der Domäne.
In dem Netzwerk, dass ich administriere melden sich drei Benutzer von ihrem Schreibtisch / Arbeitsplatz aus am Windows 2003 SBS über Domäne an. Der vierte Benutzer verwendet einen Laptop. Und da treten jetzt Folgende Probleme auf:

1. Der Benutzer möchte den Laptop auch außerhalb der Firma benutzen (Dienstreisen etc.)

- meine Lösung war, dass er dann eben noch ein lokales Profil (dort mit Administrator-Rechten) bekommt (weil er selber auch Software / Hardware installieren und ändern will). Klappt auch bestens.

2. Der Benutzer will, dass die Änderungen, die er innerhalb eines Profils macht auch auf das andere angewandt werden.

3. Der Benutzer will, wenn er an der Domäne angemeldet ist, die Möglichkeit haben Software und Hardware installieren / ändern zu können. Allerdings will ich ihn nicht mit Administrator-Rechten ausstatten, da er damit voraussichtlich sehr destruktiv für das gesamte Netzwerk wäre.

Meine konkreten Fragen sind also:

Unter welchem Punkt kann man in den Gruppenrichtlinien auf dem Server einstellen, dass der Benutzer die oben genannten Dinge tun darf, wenn er an die Domäne angemeldet ist?

Kann man es nicht irgendwie so regeln, dass es nur ein Profil für beide Zwecke gibt?


Vielen Dank!

Greetz
Mitglied: Longbowa
05.12.2006 um 14:00 Uhr
moin

einfach den AD - Benutzer in die lokale gruppe (Hauptbenutzer oder Administrator) einfügen,
somit hat er rechte irgendwas zu installieren oder ändern.

solange du die lokale kopie von dem domänenkonto nicht löschst, kann sich der Benutzer auch
unterwegs anmelden
Bitte warten ..
Mitglied: itmika
05.12.2006 um 14:02 Uhr
Also ich bin zwar nicht allwissend, aber ich denke du wirst da nicht wirklich eine Lösung finden. Entweder er hat die Rechte zum SW installieren, oder eben nicht.

Du solltest innerhalb der Domäne keinem Nutzer diese Möglichkeit einräumen.
Wenn er auf seinem Laptop unbedingt Software installieren will, dann soll er das lokal tun. Aber im Netz hat er so nichts zu suchen (IT Sicherheit).

Habt ihr servergespeicherte Profile? Wenn ja, dann hat er eh keine Möglichkeit sein lokales Profil mit dem Netzprofil abzugleichen. Lass dir von Nutzern nicht so viel vorschreiben was sie wollen. Du bist der Admin...
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Active Directory Report (7)

Frage von mah0ni zum Thema Windows Server ...

Windows Server
gelöst Migration Manager for Active Directory (3)

Frage von adrian138 zum Thema Windows Server ...

Windows Server
Active Directory-Verwaltungscenter macht Probleme (1)

Frage von MrFuzz zum Thema Windows Server ...

Windows Server
gelöst Verschlüsselungsmethode Active-Directory Domänen Usern (4)

Frage von User79 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
gelöst Raid-Controller (Areca) Datenverlust trotz R5 (16)

Frage von sebastian2608 zum Thema Festplatten, SSD, Raid ...

Windows 7
Bluesreens unternehmensweit (15)

Frage von SYS64738 zum Thema Windows 7 ...

Windows 10
Programm Installation bei Win 10 Fehlerhaft (12)

Frage von Keineahnungvonnix zum Thema Windows 10 ...

SAN, NAS, DAS
gelöst Synology DS213j (11)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...