XP - In Domäne lokale Admin-Rechte auf alles Computern ohne Domänen-Admin zu sein
Hi Leute,
ich habe ein Problem. Ein Beutzer soll auf allen Arbeitsstationen in der Domäne lokale Adminrechte haben, ohne das er sich bei jedem Computer lokal anmelden muss. Aufgrund der unterschiedlichen Computernamen und Passwörter kann man sich nicht auf jedem Rechner lokal anmelden. Im AD habe ich nichts gefunden.
Wir haben auf mehreren Computern unterschiedliche Kennworter, und um sich mit Dameware auf die Rechner aufzuschalten muss ich die Passwörter speichern oder die Windowsanmeldeinformationen nutzen oder die Passwörter jedesmal eingeben. Es soll die Windowsanmeldeinformation genutz werden.
Die Windowsameldung mit der ich mich an meiner Maschiene anmelde. Wenn der Benutzer Domämen-Admin ist geht das, diese Recht soll er aber nicht bekommen.
Da gibt es nicht viele Möglichkeiten. Per Gruppenrichtlinie eine GlobalDomainGroup in die Localadmingruppe hinzufügen und den Benutzer in diese dazumachen. Dann kann er mit seinem Benutzeraccount auf jedem PC einloggen und ueberall drauf zugreifen.
Danke hat größtenteils funktioniert. Bei einigen Maschienen ca. 50 Stück (gleiche Modellreihe Vorinstalliert) klappt das nicht. Aber da kann man auch nicht auf alle einstellungen des Computerverwaltung Remote zugreifen. Aber das ist ja ein anderes Problem.
Ich habe festgestellt, das die Domänen-Admins keinen Zugriff auf die Remote-Computer haben. Das soll aber nicht so sein.
