Hallo, eine Frage zu den Benutzerrechten in einem W2K-Netzwerk!
Ich baue gerade ein neues Netwerk unter W2k auf, habe einen Server mit AD und Domäne erstellt.
An diesen angeschlossen ist ein Client, ebenfalls mit W2k.
Nun habe ich den auf dem Client schon vorhandenen Benutzer, der lokale Adminrechte hat, auch auf der Domäne eingerichtet, als normalen Domänenbenutzer.
Angemeldet, alles paletti, aber nun hat der User auf seiner lokalen Maschine keine Adminrechte mehr.
Also auf dem Server ihn zur Gruppe der Administratoren dazugefügt (/Builtin), nützte aber nichts.
Nunja, gelesen, probiert usw, schließlich klappte es, wenn ich den User zur Gruppe der DomänenAdmins (/Users) dazufügte.
Ich kann aber leider nicht genau herausfinden, wieviel ein DomänenAdmin an Rechten besitzt, der User soll nämlich keinesfalls im Netzwerk herumändern.
Vielleicht weiß jemand, wie ich dem User noch anders das Adminrecht für seine lokale Maschine lassen kann?
Danke