Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Schwierigkeiten mit Active Directory

Frage Netzwerke DNS

Mitglied: 36738

36738 (Level 1)

05.12.2006, aktualisiert 14:02 Uhr, 3156 Aufrufe, 2 Kommentare

Hallo,

ich habe ein Problem mit Active Directory bzw. mit der Domäne.
In dem Netzwerk, dass ich administriere melden sich drei Benutzer von ihrem Schreibtisch / Arbeitsplatz aus am Windows 2003 SBS über Domäne an. Der vierte Benutzer verwendet einen Laptop. Und da treten jetzt Folgende Probleme auf:

1. Der Benutzer möchte den Laptop auch außerhalb der Firma benutzen (Dienstreisen etc.)

- meine Lösung war, dass er dann eben noch ein lokales Profil (dort mit Administrator-Rechten) bekommt (weil er selber auch Software / Hardware installieren und ändern will). Klappt auch bestens.

2. Der Benutzer will, dass die Änderungen, die er innerhalb eines Profils macht auch auf das andere angewandt werden.

3. Der Benutzer will, wenn er an der Domäne angemeldet ist, die Möglichkeit haben Software und Hardware installieren / ändern zu können. Allerdings will ich ihn nicht mit Administrator-Rechten ausstatten, da er damit voraussichtlich sehr destruktiv für das gesamte Netzwerk wäre.

Meine konkreten Fragen sind also:

Unter welchem Punkt kann man in den Gruppenrichtlinien auf dem Server einstellen, dass der Benutzer die oben genannten Dinge tun darf, wenn er an die Domäne angemeldet ist?

Kann man es nicht irgendwie so regeln, dass es nur ein Profil für beide Zwecke gibt?


Vielen Dank!

Greetz
Mitglied: Longbowa
05.12.2006 um 14:00 Uhr
moin

einfach den AD - Benutzer in die lokale gruppe (Hauptbenutzer oder Administrator) einfügen,
somit hat er rechte irgendwas zu installieren oder ändern.

solange du die lokale kopie von dem domänenkonto nicht löschst, kann sich der Benutzer auch
unterwegs anmelden
Bitte warten ..
Mitglied: itmika
05.12.2006 um 14:02 Uhr
Also ich bin zwar nicht allwissend, aber ich denke du wirst da nicht wirklich eine Lösung finden. Entweder er hat die Rechte zum SW installieren, oder eben nicht.

Du solltest innerhalb der Domäne keinem Nutzer diese Möglichkeit einräumen.
Wenn er auf seinem Laptop unbedingt Software installieren will, dann soll er das lokal tun. Aber im Netz hat er so nichts zu suchen (IT Sicherheit).

Habt ihr servergespeicherte Profile? Wenn ja, dann hat er eh keine Möglichkeit sein lokales Profil mit dem Netzprofil abzugleichen. Lass dir von Nutzern nicht so viel vorschreiben was sie wollen. Du bist der Admin...
Bitte warten ..
Ähnliche Inhalte
Sonstige Systeme
gelöst Active Directory Abfragen konfigurieren oder andere erstllen als vorhanden (3)

Frage von SnvRCalle zum Thema Sonstige Systeme ...

Vmware
ESXi 6 Active Directory (3)

Frage von VerwirrterUser zum Thema Vmware ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (20)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (19)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (17)

Frage von Pandreas zum Thema Windows Userverwaltung ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...