Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

User mit servergespeicherten Profil Anmeldung an einem anderen PC mit gleichen Rechten

Frage Microsoft

Mitglied: MarcelHU

MarcelHU (Level 1) - Jetzt verbinden

30.06.2010 um 13:21 Uhr, 3564 Aufrufe, 5 Kommentare

Folgender Fall.
Wir nutzen in der Fa. servergespeicherte Profile, da einige Mitarbeiter auch mal an anderen PC's arbeiten müssen.
Klappt auch alles sehr gut, bis auf den Fall, dass der User ein Programm nutzen muss, was Adminrechte hat.
Dieses startet natürlich nicht, da der User ja nicht an dem PC "registriert" ist, sondern nur angeldet.
Im Moment muss ich den User an dem PC erst über die Benutzerverwaltung hinzufügen (Adminrechte) und dann gehts.
Wenn der User aber wieder an einem anderen PC sitzt, fängt der Mist wieder von vorne an.

Klar, man sollte den Usern keine Adminrechte geben aber das Programm verlangt danach. Leider

Wie wäre in dem Fall der beste Weg, dass jeder User, an jedem PC diese Programm mit Adminrechten starten kann, ohne das ich jedesmal manuell den User anlegen muss?
Mitglied: BigWim
30.06.2010 um 14:00 Uhr
aber das Programm verlangt danach.
Ich weiß nicht, ob das so selbstverständlich ist.

Etwas zu Deinem Fall zu sagen, fällt mir schwer, da Du wenig bis gar nichts über Deine Umgebung schreibst.
Domäne? Anzahl der Clients? OS?

Wie wäre in dem Fall der beste Weg, dass jeder User, an jedem PC diese Programm mit Adminrechten starten kann, ohne das ich jedesmal manuell den User anlegen muss
Grundsätzlich würde ich erst einmal antworten

1. Hersteller nötigen, die entsprechende Informationen herauszurücken, welche Rechte wirklich benötigt werden
2. Alternative zum Programm suchen, die die gestellten Anforderungen erfüllt
3. erweitere Rechte stellen wir über Gruppen zur Verfügung.
4. "Verteilung" an Clients über GPO

Markus
Bitte warten ..
Mitglied: Lance84
30.06.2010 um 14:25 Uhr
Sehe ich genauso. Die Softwarehersteller können ja nicht verlangen, das ein User in einer Domäne lokale Admin-Rechte bekommt. Wie stehen auch ständig im Konflikt mit div. Software-Häusern, da viele Fehler daher rühren, das ein User keine Admin-Rechte hat. Nur im größten Notfall würde ich dazu gehen dem User über eine Gruppe die über die GPO verteilt wird an den PCs lokale Admin-Rechte einzuräumen. Kontaktier aber wirklich besser nochmal das Software-Haus.
mfg

micha
Bitte warten ..
Mitglied: sniffnase
30.06.2010 um 15:43 Uhr
Wie meine vorgänger schon schreiben:
Finde am besten erst mal heraus WARUM deine Benutzer unbedingt adminrechte brauchen.
Vielleicht geht es nur um den Zugriff zu einem bestimmten Pfad.

Du kannst natürlich auch allen Benutzern Domain-admin rechte geben, dann brauchst du sie nicht mehr lokal hinzuzufügen

Ich würde es in deinem Fall so machen:

Eine AD Benutzergruppe erstellen mit den benutzern die überall lokale adminrechte haben sollen.
Danach kannst du mit
01.
NET Localgroup administratoren domäne\admingruppe /add
Diese AD Gruppe der lokalen Gruppe Administratoren zuweisen.
Das einzige Problem ist dass du diesen NET Befehl als Administrator ausführen musst.

deshalb brauchst du dazu ein tool
http://www.joeware.net/freetools/tools/cpau/index.htm

01.
CPAU -u domain\admin -p password -ex "NET localgroup administratoren domäne\admingruppe /add"
Das als logonscript sollte dein Problem lösen.
Bitte warten ..
Mitglied: BigWim
01.07.2010 um 08:21 Uhr
Zitat von sniffnase:
Das als logonscript sollte dein Problem lösen.

Kennwörter im Klartext sind (zumindest bei uns) gar nicht gern gesehen. Wenn es also in Deinem Fall wirklich keine andere Lösung geben sollte, empfehle ich Dir dringend, den Aufruf noch zu "verpacken".

Ich kenne KixTart (gibt sicherlich noch andere). Kixtart gibt Dir die Möglichkeit, das Script für das menschliche Auge unleserlich zu machen (Parameter /T).
Das Script selbst wäre dann ein Einzeiler, etwa so

01.
run 'cmd.exe /c CPAU -u domain\admin -p password -ex "NET localgroup administratoren domäne\admingruppe /add"'
Markus
Bitte warten ..
Mitglied: MarcelHU
01.07.2010 um 11:11 Uhr
Danke für eure Vorschläge.
Es ist so, dass wir ein Schriften Programm haben, welches einfach Adminrechte haben will, wenn man eine Schrift installieren möchte.

Ich denke aber, dass es wohl die einfache Methode ist, über eine GPO / Eingeschränkte Gruppen, die Domänuser in die Admingruppe (Lokal) zu nehmen.
Klar, da muss ich aufpassen, dass ich den Admin auch mit reinnehme, da die GPO die Lokalen Benutzerkonteneinstellungen überschreibt - aber wie gesagt, das ist wohl die einfache methode um 50 Rechner auf einmal "umzustellen"?
Bitte warten ..
Ähnliche Inhalte
Windows Server
Servergespeicherte Profile Neuer User
Frage von David34Windows Server9 Kommentare

Ich habe seit ein paar Tagen Probleme beim Anlegen von Benutzern im AD. Es handelt sich um einen Windows ...

Windows Server
Servergespeichertes Profil auf PC einer anderen Domäne laden
Frage von Moros4223Windows Server7 Kommentare

Hallo Zusammen, Folgende Situation: Wir haben 2 Domänen. Die 1. auf Windows 2008 R2 Servern und entsprechen die Funktionsebene ...

Windows 7
Servergespeicherte Profile von 2 PC mischen
Frage von sammy65Windows 75 Kommentare

Hallo miteinander, ich stelle gereade meine Benutzer auf Servergespeicherte Profile um. Nun habe ich einen Kollegen der 2 PC ...

Windows 7
Jeweils gleiche Datei in User-Profile
Frage von DanielBodenseeWindows 74 Kommentare

Hallo zusammen, ich bin in unserem Firmennetzwerk auf der "Suche" nach Notebooks, die von mehr als einem Anwender genutzt ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Necur-Botnet soll Erpressungstrojaner Scarab massenhaft verbreiten

Information von BassFishFox vor 10 StundenErkennung und -Abwehr

12,5 Millionen Spam-Mails aus einem Bot-Netz mit 6 Millionen Computern? Eigentlich eine schwache Leistung. Die Erpresser setzen dabei auf ...

Microsoft

Nadeldrucker-Problem unter Windows - Microsoft liefert Updates

Information von BassFishFox vor 10 StundenMicrosoft

Hat ja nicht lange gedauert. Nachdem die November-Updates für Windows 7, 8.1 und 10 zahlreiche Nadeldrucker lahmgelegt hatten, stellt ...

Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 18 StundenLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Heiß diskutierte Inhalte
Windows Server
Kann man im KMS nachschauen , wieviele Clients den Key in Anspruch genommen haben
gelöst Frage von rainergugusWindows Server15 Kommentare

Hallo, wir haben einen KMS Windows 10 Key. Dieser ist ja W7 kompatibel. Aber unser Windows 7 Pool registriert ...

Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...