6
server 2008 Benutzer soll auf dem Client Admin rechte haben
Hallo Zusammen,
ich habe einen neuen Win 2008 Server aufgesetzt, Gruppen vergeben die Unser den Gruppen zugeordnet und auch die Freigaben
verwaltet.
Das Problem ist, die User sollen auf Ihren lokalen PC admin rechte haben, jedoch nicht auf dem Server.
Ich habe mehrere Beiträge zu diesem Thema gelesen, doch leider alles ohne Erfolg.
Was ich gemacht habe, in den Gruppenrichtlinien>>Domain Controllers>>Default Domain Policy>>Komputerkonfiguration>>Windowseinstellungen>>Sichereitseinstellungen>>Eingeschrnkte Gruppen
die Gruppen Administratoren und die Gruppe in der betroffen User enthalten sind, hinzugefügt.
Auch habe ich versucht die user in der Gruppe der DomainAdmins hinzuzufügen. Bringt alles nichts.
Möglicherweise übersehe ich etwas.
Kann mir bitte jemand schritt für schritt beschreiben wi ich die user aud ihr lokales System adminrechte verpasse?
Das währe sehr sehr net.
Gruß Kostas
ich habe einen neuen Win 2008 Server aufgesetzt, Gruppen vergeben die Unser den Gruppen zugeordnet und auch die Freigaben
verwaltet.
Das Problem ist, die User sollen auf Ihren lokalen PC admin rechte haben, jedoch nicht auf dem Server.
Ich habe mehrere Beiträge zu diesem Thema gelesen, doch leider alles ohne Erfolg.
Was ich gemacht habe, in den Gruppenrichtlinien>>Domain Controllers>>Default Domain Policy>>Komputerkonfiguration>>Windowseinstellungen>>Sichereitseinstellungen>>Eingeschrnkte Gruppen
die Gruppen Administratoren und die Gruppe in der betroffen User enthalten sind, hinzugefügt.
Auch habe ich versucht die user in der Gruppe der DomainAdmins hinzuzufügen. Bringt alles nichts.
Möglicherweise übersehe ich etwas.
Kann mir bitte jemand schritt für schritt beschreiben wi ich die user aud ihr lokales System adminrechte verpasse?
Das währe sehr sehr net.
Gruß Kostas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 125379
Url: https://administrator.de/contentid/125379
Printed on: April 19, 2024 at 20:04 o'clock
6 Comments
Latest comment
Hallo,
wenn es nicht um zu viele Clients geht (was ich hoffe bei dieser Rechtevergabe...), kannst Du auf den jeweiligen Rechnern lokal die Gruppe "Domänen-Benutzer" zur Gruppe der Administratoren hinzufügen.
Phil
wenn es nicht um zu viele Clients geht (was ich hoffe bei dieser Rechtevergabe...), kannst Du auf den jeweiligen Rechnern lokal die Gruppe "Domänen-Benutzer" zur Gruppe der Administratoren hinzufügen.
Phil
Hallo,
wenn Du ein AD hast (eine Domain) dann lege die Benutzer im AD an.
Danach gehst Du zu einem Client (der Mitglied als Computer des AD's ist) und fügst dort den AD Benutzer der Gruppe Administratoren zu ( bei hinzufügen mußt Du den Suchscope auf die Domain verändern oder den Usernamen mit Domainname\Username angeben.
Gruß
24
wenn Du ein AD hast (eine Domain) dann lege die Benutzer im AD an.
Danach gehst Du zu einem Client (der Mitglied als Computer des AD's ist) und fügst dort den AD Benutzer der Gruppe Administratoren zu ( bei hinzufügen mußt Du den Suchscope auf die Domain verändern oder den Usernamen mit Domainname\Username angeben.
Gruß
24
Moin Moin
Wenn Du neue Einstellungen per GPO setzen möchtest, vemeide es besser (wenn möglich) diese in der Default Domain Policy einzutragen. Mach ne eigene Richtlinie dafür.
Wenn du das per GPO machen möchtest ist hier ein HowTo dazu: http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ...
Ansonsten kanst du wie 2hard4you es beschrieben hat, auf dem Client "zu Fuß" erledigen.
Die Lösung von Der_Phil wird ebenfalls funktionieren. Aber die finde ich eher unsexy.
Gruß L.
Was ich gemacht habe, in den Gruppenrichtlinien>>Domain Controllers>>Default Domain Policy>>Komputerkonfiguration>>Windowseinstellungen>>Sichereitseinstellungen>>Eingeschrnkte Gruppen
die Gruppen Administratoren und die Gruppe in der betroffen User enthalten sind, hinzugefügt.Wenn Du neue Einstellungen per GPO setzen möchtest, vemeide es besser (wenn möglich) diese in der Default Domain Policy einzutragen. Mach ne eigene Richtlinie dafür.
Wenn du das per GPO machen möchtest ist hier ein HowTo dazu: http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ...
Ansonsten kanst du wie 2hard4you es beschrieben hat, auf dem Client "zu Fuß" erledigen.
Die Lösung von Der_Phil wird ebenfalls funktionieren. Aber die finde ich eher unsexy.
Gruß L.
Stimme den anderen voll zu.
Das HowTo von Logan funktioniert wunderbar. Habe es am Samstag erst durchgeführt und funktionierte problemlos.
Das einzige was die Gruppenrichtlinie macht ist, dass es den Benutzer lokal in die Administratorgruppe einträgt.
Bei vielen Usern ist das einfacher ... ansonsten gehts auch manuell auf den Clients selbst
LG
Das HowTo von Logan funktioniert wunderbar. Habe es am Samstag erst durchgeführt und funktionierte problemlos.
Das einzige was die Gruppenrichtlinie macht ist, dass es den Benutzer lokal in die Administratorgruppe einträgt.
Bei vielen Usern ist das einfacher ... ansonsten gehts auch manuell auf den Clients selbst
LG
Hallo 2hard4you und Der_Phil,
wenn ich Euch richtig verstanden habe, soll ich die user am DC in der Gruppe der Administratoren geben. Das möchte ich auf jeden Fall
vermeiden. Sie sollen nur am lokalen PC Adminrechte haben und nicht auf dem Server!
Gibt es dafür keine Möglichkeit?
Gruß Kostas
wenn ich Euch richtig verstanden habe, soll ich die user am DC in der Gruppe der Administratoren geben. Das möchte ich auf jeden Fall
vermeiden. Sie sollen nur am lokalen PC Adminrechte haben und nicht auf dem Server!
Gibt es dafür keine Möglichkeit?
Gruß Kostas
Moin
Sie meinten in die (lokale) Administratoren Gruppe auf dem jeweiligen Client.
Gruß L.
wenn ich Euch richtig verstanden habe, soll ich die user am DC in der Gruppe der Administratoren geben. Das möchte ich auf jeden Fall vermeiden. Sie sollen nur am lokalen PC Adminrechte haben und nicht auf dem Server!
Sie meinten in die (lokale) Administratoren Gruppe auf dem jeweiligen Client.
Gruß L.
