Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke

GELÖST

Verhalten von Programmen und Einstellungen beim beitreten einer Domäne

Mitglied: thingsyoucantdo

thingsyoucantdo (Level 1) - Jetzt verbinden

30.08.2010, aktualisiert 14:32 Uhr, 3268 Aufrufe, 3 Kommentare

Hallo Freunde,

Die Mitarbeiter der Firma arbeiten seit Jahren an Clients, die sich nicht in einer Domäne befinden.
So wurden natürlich neben gebräuchlicheren Programmen wie dem Office Paket, Spezialanwendungen wie z.B. Cad Anwendungen, Bildbearbeitungsprogramme und SPS Programme installiert.
Desweiteren wurden die Windows Desktops mit etlichen Dateien und Ordnern zugebombt.

Meine Aufgabe ist es eine zentrale Verwaltungseinrichtung zu schaffen.

Wenn ich nun einen SBS 2008 mit AD einrichte und alle Clients in die Domäne hebe befürchte ich, dass viele Programme unter der Domänenanmeldung nicht mehr laufen werden.


Ich kann ja nicht einfach jedem User, der ein Programm bedient, welches Administratorrechte erfordert zum Domain Admin machen...

Ich habe vor Servergespeicherte Userprofile zu benutzen, so dass die Eigenen Dateien weitergeleitet werden.

Was mache ich mit den bisher angelegten Eigenen Dateien der Benutzer? muss ich die alle händisch auf die neuen (servergespeicherten Eigene Dateien) kopieren ?

Und kriege ich da eventuell Berechtigungsprobleme, wenn ich mich an der Domäne anmelde komme ich dann noch an die "lokalen" Eigenen Dateien vom Benutzer um sie zu kopieren und unter den Eigenen Dateien des Domänenbenutzers einzufügen?

Wenn ich servergespeicherte Profile benutze werden dann die Eigenen Dateien bei jeder Anmeldung auf die Festplatte des Clients synchronisiert? Wir haben hier viele Mitarbeiter die im Außendienst tätig sind und die müssten beim Kunden ohne Netzzugang dort auch an ihre Eigenen Dateien kommen.

Was sind eure Erfahrungen diesbezüglich ?

Wie gehe ich am besten vor ?

Danke an alle die mir helfen möchten !
Mitglied: john-doe
30.08.2010 um 14:30 Uhr
Hallo

Also ich hatte schon ein paar solcher Fälle. Hatte aber nie ein Problem mit Programmen in der Domaine. Wichtig sind für die Programme nur
die lokalen Benutzerrechte.

Im Zweifelsfall würde ich einen Test mit einem Client versuchen. Diesen einfach in die Domaine hängen und mal schau´n ob alles geht.

Normalerweise sollte es keine Probleme geben..... Aber Microsoft halt

Übrigens Domainadmin ist was anderes als Lokaler Admin. Du kannst jeden Benutzer direkt am Client unter Verwaltung die Rechte zuteilen die er benötigt.
Oder die andere Variante ist über GPO´s

LG

J.D.
Bitte warten ..
Mitglied: eireen
30.08.2010 um 16:04 Uhr
Hallo,
das sollte kein Problem sein. Achte darauf, den neuen Domänen user die Einstellungen aus dem lokalen Profil zu kopieren. So finden sie die gewohnten Einstellungen wieder. Entweder unter %userprofile%\Application Data oder %userprofile%\Local Settings\Application Data.
Die meisten Apps laufen ohne Adminrechten. Ansonsten: wie J.P meint GPOs in AD.
Grüsse
eireen
Bitte warten ..
Mitglied: DerWoWusste
30.08.2010 um 16:25 Uhr
Hi.
Bei Domänenbeitritt gelten die Domänen-GPOs und überstimmen lokale GPOs, falls lokale konfiguriert sind. Dazu gehört auch die GPO mit der Zuweisung von Benutzerrechten, sogenannten Privilegien. Das ist der einzige Bereich, mit dem Anwendungen Probleme haben könnten. Hat eine Anwendung beispielsweise einen Dienst installiert, der unter einem Benutzerkonto (und nicht dem Systemkonto) laufen muss, dann muss dieser lokale Benutzer bislang das lokale Recht "Anmelden als Dienst" besessen haben. Nach Domänenbeitritt schreibt die Domänen-GPO diesen Teil vor und die kennt das lokale Konto nicht einmal - somit verliert dieses Konto das Recht und der Dienst startet nicht mehr. Das ist behebbar, man muss die zuständige Domänen-GPO abändern.

Fallstricke dieser Art werden selten sein, müssen aber vorher ausgelotet werden und dazu müssen eben diese Privilegien lokal untersucht werden.
Ich kann ja nicht einfach jedem User, der ein Programm bedient, welches Administratorrechte erfordert zum Domain Admin machen
Wie kommst Du darauf? Es gibt weiterhin die Gruppe der lokalen Admins.

Bezüglich Einstellungen und Dateien - kannst Du als Admin alles in die Domänenprofile kopieren.
Servergesp. Profile - benutze ich nicht.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Kann nicht in die Domäne beitreten
Frage von haashaaspWindows Server39 Kommentare

Kann mich nicht in die Domäne hängen Den DC kann ich ebenfalls nicht pingen, und vom DC aus meinen ...

Windows Netzwerk
Domäne über OpenVPN beitreten
Frage von HirniWindows Netzwerk20 Kommentare

Moin zusammen, ich hab mir jetzt ne Woche die Finger wund gegoogelt und keine Lösung gefunden. Aus privaten Gründen ...

Windows Server
Seltsames Verhalten: Kennwortänderung in Domäne
gelöst Frage von BellociWindows Server17 Kommentare

Guten Morgen Admins, seit längerem Suche ich nach der Lösung, finde aber nichts passendes Wenn Kollegen (Domänenbenutzer) versuchen, ihr ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p
Frage von Michael-ITlerBatch & Shell21 Kommentare

Hallo an alle, ich habe eine Batch Programm die am Anfang folgendermaßen aufgebaut ist: Die Batch Datei läuft in ...

Neue Wissensbeiträge
Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 11 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 11 StundenSicherheit7 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 12 StundenSicherheit8 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Sicherheit

Meltdown und Spectre: Die machen uns alle was vor

Information von Frank vor 12 StundenSicherheit12 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Heiß diskutierte Inhalte
Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von 92943Windows 1031 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell29 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen20 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...