Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zusätzlicher Administrator Account für Software Installation

Frage Microsoft Windows Server

Mitglied: LordXearo

LordXearo (Level 2) - Jetzt verbinden

13.02.2009, aktualisiert 09:07 Uhr, 7321 Aufrufe, 7 Kommentare

Hallo zusammen.

Ich möchte in unserer Domäne einen zusätzlichen Administrator Account anlegen, der nur auf den Clients Administratorrechte hat, um z.B. neue Software zu installieren oder irgendwelche Software probleme zu lösen, die Administratorrechte erfordern. Darum meine Frage, wie stelle ich das am besten an das der neue "Administrator Account" automatisch zur Admin-Gruppe der lokalen Benutzer hinzugefügt wird (GPO denke ich mal).
Alles bedfindet sich in einer Windows 2008 Domänenstruktur, und Clients sind fast ausschließlich Win XP.

Danke und Gruß
Xearo
Mitglied: Logan000
13.02.2009 um 09:34 Uhr
Moin Moin

Ich würde so vorgehen:
Du legst in deiner Domäne eine Neue Gruppe (z.B. lokal Admins) an.
Dann lässt du eine GPO auf die Clients los in der du unter
Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen
deine Administratoren einträgst und als Mitglider Deine Neue Gruppe festlegst und (ganz wichtig !!) alle Gruppen/Benutzer die sonst noch lokale Adminrechte benötigen. Also Domänen-Admins, usw.
Diese GPO ersetzt nämlich alle Mitglieder mit deinen Einstellungen.

Gruß L.
Bitte warten ..
Mitglied: LordXearo
13.02.2009 um 14:50 Uhr
Hi!

Danke für deine Hilfe.
Habe das jetzt mal so gemacht wie du es beschrieben hast und getestet. Nur auf den Testpc hat sich unter der Benutzer und Gruppenverwaltung nichts geändert. Habe halt eine GPO in einer OU erstellt und einen Computer in diese OU verschoben, auf dem die GPO angewendet werden soll.
Hast du nochn Tip für mich, oder was ich möglicherweise falsch gemacht habe?
Bitte warten ..
Mitglied: Logan000
16.02.2009 um 08:56 Uhr
Moin Moin

Hast Du den PC mal gebootet oder gpupdate /force ausgeführt?
Was gibt gpresult aus?

Gruß L.
Bitte warten ..
Mitglied: LordXearo
16.02.2009 um 11:04 Uhr
Mahlzeit!

Habe mich heute nochmal erfolgreich dran gesetzt. Hier die Anleitung hat mir da auch weitergeholfen
http://www.serverhowto.de/Lokale-Gruppenmitgliedschaften-in-der-Domaene ...

Und nochmal Danke für deine Hilfe.
Bitte warten ..
Mitglied: LordXearo
17.02.2009 um 14:21 Uhr
Moin Moin

Hätte da nochmal eine Frage. Es gibt einige "normale" Benutzer, die haben auf Ihren Notebooks Admin Rechte. Die sind natürlich weg, wenn ich diese GPO aktiviere. Wie bekomm ich es denn möglichst elegant hin, dass die ihre Berechtigungen behalten.

Gruß

Xearo

Edit:
Ich denke das hat sich auch schon erledigt.
http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ...
Bitte warten ..
Mitglied: Logan000
17.02.2009 um 14:54 Uhr
Moin

Wie bekomm ich es denn möglichst elegant hin, dass die ihre Berechtigungen behalten.
Du kannst und solltest GPOs auf Gruppen anwenden.
Lege 3 Gruppen an:
- DesktopPCs
- Notebooks
- Notbookuser
Richte deine GPO so ein das diese nur auf die Gruppe der DesktopPCs wirkt.
Richte eine 2 GPO ein die die Notbookuser zu lokalen Administratoren macht und lasse diese GPO nur auf die Gruppe Notbooks los.

Damit sind dann aber alle Notbookuser lokale Administratoren auf allen Notebooks!
Ist das nicht gewünscht, kannst du entweder pro NB eine eigene GPO erstellen oder aber die übernahme der 1. GPO für die Gruppe der Notebooks verweigern und diese von Hand "behandeln".

Gruß L.
Bitte warten ..
Mitglied: LordXearo
17.02.2009 um 15:31 Uhr
Hi!

Ich kann hier leider nicht alles in diesem bestehenden netzwerk umkrempeln. Aber vielen Dank für deine Hilfe. Wie gesagt habe jetzt das, was ich wollte, mit dem "3.Beispiel" von diesem Link gelöst bekommen.

PS: Es ist auch so, dass jeder Benutzer nur auf seinem eigenen Notebook adminrechte haben darf. (Normal sollte kein Benutzer adminrechte auf irgendeiner Maschine haben)

Gruß
Xearo
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Nicht Administratoren Installation von Software erlauben
Frage von WinLiCLIWindows Userverwaltung15 Kommentare

Hallo zusammen, gibt es eine Möglichkeit einem User ohne Adminrechte das Installationsrecht zu gewähren? Möchte in Zukunft allen Usern ...

Exchange Server
SBS 2011 einziger aktiver Administrator Account weg
Frage von geo-idExchange Server12 Kommentare

Halli Hallo alle miteinander, folgendes ist passiert: Ich habe über die ExchangeConsole das GlobaleAdressbuch ein wenig aufgeräumt. Hierdrin befand ...

Windows Server
Gpo Software installation verbieten
gelöst Frage von nullpeilerWindows Server11 Kommentare

Hallo Admins, ich test gerade GPOs und ihre Auswirkungen. Gesetz des falles alle User haben an einem Client lokale ...

Windows Installation
Software Liste mit Silent Installationen
Frage von WiemannITWindows Installation7 Kommentare

Hallo. Welche Software lasst ihr mittels Silent Installation in euren Firmennetzwerk verteilen? Ich habe mal geschaut aber leider keine ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 17 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 22 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 22 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows XP
Windows XP Aktivieren geht nicht
Frage von tetikmiroWindows XP13 Kommentare

Hallo Ich habe einen Windows XP mit einen vCenter Converter umgezogen auf eine ESXI. Soweit funktioniert dies auch ohne ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
gelöst Frage von prodriveNetzwerkmanagement12 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...