Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

User mit lokalen Adminrechten verändern lokalen Einstellungen der Domain-Policy

Frage Microsoft

Mitglied: HMA

HMA (Level 1) - Jetzt verbinden

05.08.2009, aktualisiert 10:52 Uhr, 5034 Aufrufe, 4 Kommentare

Hallo an alle,

in einer unserer Abteilungen ist es notwendig, dass die User lokale Admin-Rechte zum installieren und deinstallieren von Software benötigen. Ebenso müssen auch diverse Anpassungen in der Registry für das Testen der installierten Software durchgeführt werden können.

Nun nutzen diese User die erteilten Berechtigungen soweit aus, dass zum Beispiel die Benutzerberechtigungen eigenwillig geändert werden (Domänen-Admin ist nur noch Mitglied der Gruppe Hauptbenutzer), es werden die Kennwörter des lokalen Administrators geändert oder Einstellungen, die über die Domain-Policy verteilt werden, wieder rückgängig gemacht oder nach den eigenen Bedürfnissen angepasst (Wartezeit des Bildschirmschoner wird verändert usw.).

Gibt es eine Möglichkeit, diesen Usern zwar die lokalen Administratorberechtigungen weiter zu erhalten, aber dennoch solche eigenwilligen Änderungen zukünftig zu unterbinden.

Vielen Dank bereits im voraus.

Gruss

HMA

ps: Die Clients sind mit Windows XP Pro, SP3 installiert - aktuell ist eine W2K3-Domäne
Mitglied: education
05.08.2009 um 11:55 Uhr
ja den usern die rechte des lokalen admin nehmen.

eine gruppe zu erstellen denen du die rechte gibts: ändern der reg , deinstall und install der programme


bzw eine gruppe erstellst was sie nicht dürfen macht logischerweise mehr sinn.
Bitte warten ..
Mitglied: avenger82
05.08.2009 um 19:33 Uhr
Nimm ihnen lokale Adminrechte weg und bastel ihnen eine schöne Gruppenrichtlinie.
Bitte warten ..
Mitglied: HMA
06.08.2009 um 09:50 Uhr
vielen Dank für die Antworten.

Die lok. Adminrechte wegnehmen ist natürlich in erster Linie schon das, was wir bezwecken wollen.

Dennoch stellt sich mir die Frage, wie ich mittels GPO diesen Usern die Installation und Deinstallation von Software genehmigen, die Modifikation der Registry und ggfs. das setzen noch Rechten auf lokal auf der Platte liegenden Ordnern (sofern benötigt) erlauben kann.

Gibt es für diese genannten Einstellungen ein eigenes Template.
Leider konnte ich eben beim durchstöbern der GPO-Einstellungen diese Punkte nicht finden.

Danke schon im voraus für eure Hilfe
Bitte warten ..
Mitglied: RedRabbit
10.08.2009 um 13:57 Uhr
[
Unter XP sind das die Rechte der Hauptbenutzer, kann man sonst auch per GPO <<Computer/Windows-Einstellungen/Sicherheit/lokale Richtlinien/ >> einzeln einer Gruppe zuweisen.

Das Übernehmen von Benutzerrechten ist in derselben Abteilung und heisst:

<< Zuweisen von Benutzerrechten\Übernehmen des Besitzes von Dateien und Objekten >>

Die Modifikation der Registry wird so denke ich allerdings nicht möglich sein.
Bitte warten ..
Ähnliche Inhalte
Installation
gelöst Visual Studio 2017 ohne lokale Adminrechte (6)

Frage von Pakko0 zum Thema Installation ...

Windows Userverwaltung
gelöst Programmupdates ohne Adminrechte für die User einer Domäne (3)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Windows Server
gelöst Lokale Adminrechte per GPO Funktioniert nicht! (AD) (5)

Frage von firevegeta zum Thema Windows Server ...

DNS
gelöst Öffentliche Domain wie eine lokale Domain behandeln (5)

Frage von mikahaapamaeki zum Thema DNS ...

Neue Wissensbeiträge
Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Erkennung und -Abwehr

Ccleaner-Angriff war nur auf große Unternehmen gemünzt

(10)

Information von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Sicherheit

Eventuell neue Lücke in Intels ME

Information von sabines zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Humor (lol)
Freidach Beitrag (34)

Frage von Penny.Cilin zum Thema Humor (lol) ...

Windows 7
SSD - Win7 Lags (19)

Frage von ph5555 zum Thema Windows 7 ...