Jump to content

Admin ohne Rechte


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo Leute!

 

Benötige wieder mal dringend Hilfe.

 

Auf dem Terminalserver ( 2008 R2 ) hat der Admin wenig Rechte.

 

Z.B.:

 

Systemsteuerung ist leer

 

Rechte Maus auf den Computer/Verwaltung, ght nicht.

 

Vermutlich ist er in einer Grupper gelandet, die nicht alles darf.

 

Aber wie finde ich das raus?

 

Bitte um HILFEE!!!

 

Danke jetzt schon.

Link zu diesem Kommentar

Hallo.

Verzeiht mir die lange Reaktionszeit.

 

Administrator Konto existiert, ist auch in der Gruppe der Administratoren und der Domänen-Admins.

Das hatte ich schon vorher gecheckt.

 

Eher, dieser ist gelandet in einer anderen Gruppe.

Aber welcher?

 

Ha, das zeigt in welchen:

 

net user UTE /domain

 

nämlich diesen:

 

Lokale Gruppenmitgliedschaften      *Administratoren
                                    *FA Cube Transportkos
                                    *NET43TOOLS_User
                                    *Replikations-Operato
                                    *Scanning_Monitor_Use
                                    *SWAP_User
Globale Gruppenmitgliedschaften     *Domänen-Benutzer
                                    *NET Wien
                                    *Installation
                                    *KLAdmins
                                    *ORG Publicfolder Rea
                                    *NET NEX
                                    *NETconcept
                                    *Domänen-Admins
                                    *ExchangeAdmins
                                    *printerAG-OG
                                    *Richtlinien-Erstelle
                                    *personal
                                    *Organization Managem
                                    *Schema-Admins
                                    *SD__PC W7x86_TV7_Ins
                                    *NET Sattledt
                                    *Seagate Info
                                    *Organisations-Admins

 

Einige regeln den Zugriff auf bestimmte Ordner im Startmenü.

 

Das sollte aber nicht den Administrator zu fast normalem User machen?

Link zu diesem Kommentar
  • 9 Monate später...

Hallo Leute.

 

Muss dieses Thema wieder aufgreifen, weil es wieder interessant wird.

 

Der Admin ist auf den Terminalservern eingschränkt.

 

Im RSOP habe ich Benutzerkonfiguration\Administrative Vorlagen\Systemsteuerung gar nicht.

 

Wenn ich aber unter Gruppenrichtlinienergebnisse den Admin auf dem TS checke, greiffen auf den sehr vielle Policyx.

 

Auch die Default Domain Policy.

 

Wie bekomme ich den Admin da überall raus.

 

Bitte helft mir, mir fällt nichts mehr ein.

 

Danke im Voraus.

Link zu diesem Kommentar

Hi,

 

was ergibt denn ein "gpresult /h gpo.html"? Ist der Admin ebenfalls auf den Workstations eingeschränkt? Wenn nein solltest du wie unter http://www.mcseboard.de/topic/195763-admin-ohne-rechte/?do=findComment&comment=1214160 beschrieben einmal die GPOs auf der OU der RDS Hosts prüfen:

http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/

 

Gruß

Jan

Link zu diesem Kommentar

Uff, lange gesucht und gefunden.

 

Es gibt eine Terminalserve-Policy die verschiedenes auf den Terminalservern regelt.

 

Auch die Softwareeinschränkung auf Computerebene.

Es steht aber im Gruppenrichtlinienergebniss Alle Benutzer außer lokalen Administratoren.

 

Der Domänenadministrator ist aber in der Gruppe der Administratoren.

Trotzdem darf er nicht installieren.


Hallo,

Prblem gelöst.

 

Und was war es.

Werden jetzt viele fragen.

 

Nun,

es war der Loopbackverarbeitungsmodus auf einer druckerregelnden Policy.

Die nichts mit Softwareinstallationen zu tun hat.

 

:cool: :( :)

bearbeitet von smigi
Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...