Driver

Hallo, ich habe hier ein seltsames Problem mit 3 Windows2000 Clients. DC ist ein Windows2000 Server, Zeitserver seit 3 Tage ein XP Client mit NetTime der die Zeit holt und bereit stellt. Rest der Clients sind XP Maschinen auf denen net time \\xpclientip /set /yes klappt. Vorher war es ein alter NT4.0 Client der als "Zeitgeber" mit net time \\zeitgeber /set /yes die Zeit stellt. Alles per logon.bat. Vorher fehlte auch systemweit der Haken unter "Uhr automatisch auf Sommer /-Winterzeit umstellen" unter den Zeiteinstellungen. Dies und der Zeitserver Client wurden nun geändert und seitdem habe ich an den 2000 Clients das Problem: Als Admin anmelden > Zeit korrekt geholt und gestellt Als Benutzer anmelden > Zeit ist kurz korrekt zu sehen dann sieht man das die logon.bat verarbeitet wird und schwupps geht die Uhr eine Stunde vor Führe ich dann net time \\xpclientip /set /yes nochmal manuell aus (das gleiche steht halt natürlich auch in der logon.bat) wird die Zeit korrekt gesetzt. Hmm?? Nochmals anmelden ...gleich Spiel! Auf den Clients ist der w32time nicht konfiguriert (soweit ich das sagen kann). P.S.: Warum klappt net time \\xpclientip /set /yes aber net time \\hostname /set /yes nicht? DNS Auflösung ist korrekt. Vorher wurde auf bei dem NT4.0 Client mit dem Hostnamen(kein alias) gearbeitet ... mfg driver

Sorry, war paar Tage weg. Also PC Wächter fällt ganz klar weg denn » A) Notebooks oder B) zusätzliche Kosten ;) Ja, ein User kommt und fragt nach und wenn es ok ist kann er es machen, ist es aber nun eine SW (kein MSI) die Administrator Rechte haben möchte für die Installation sollte es möglich sein dem User kurzerhand lokale Adminrechte einzuräumen. Ansonsten was macht bzw. was kann der User "Kontenoperator" im AD alles tun? THX

Moin, Weil die User es doch demnächst öfters brauchen und es auch noch mehr User werden. Wie würdest du es machen, IThome, wenn Software installiert werden soll (hier halt der User selber) zu der es kein msi Packet gibt. Eine Lösung mit "Eingeschränken Gruppen" ist ja auch was ...dauerhaftes, wie gesagt ich wollte halt eine Lösung (vllt per mmc/script etc) um dem User die Möglichkeit zu geben selbständig seine Software zu installieren. Mal eine andere Frage, dieses RUNAS, kann man das nicht "verbiegen" das dort mit einem "Installkonto" Installationen als Adminstrator durchführt werden können, jedoch keine Rechte sich anzumelden etc. vorhanden sind.

Das mit den "Eingeschränken Gruppen" habe ich mir schon belesen hier im Forum ...klingt auch danach das einiges gut in die Hose gehe kann. Darum habe ich halt doch noch selber diese Frage gestellt ;) Zumal es auch nicht ganz das ist wonach ich suche ...aber danke für diesen Hinweis Die Richlinie "Immer mit erhöhten Rechten installieren" beschränkt sich doch auch nur wieder auf msi Packte oder? Ich meine, es soll ja Zeitnah reagiert werden wenn eine Software installiert/deinstalliert werden soll.

Ok per msi Packete wäre eine Lösung. Doch es sind weder die Resourcen noch die Zeit dazu da es über diesen Weg zu machen. Darum halt eine Lösung eine User vorrübergehen die "nötigen" Rechte geben. Mir fällt dazu jedenfalls keine brauchbare Lösung ein :( Jedesmal direkt zur WS gehen und es lokal vorort machen müssen soll vermieden werden ;)

Hallo Commu, ich habe eine Frage bezüglich Rechtevergabe für Softwareinstallationen oder Eingriffe die Adminstrator Rechte (Domain o. auch lokal) vorraussetzen. Es geht darum das Domainuser zB. für eine Installation von xyz Software mehr Rechte zum Zeitpunkt der Installation erhalten können. Danach per GP o.ä wieder zum standard User degradiert werden. Welche Lösungen bietet mir das AD dazu und sicher gibt es da mehrere Möglichkeiten oder? :wink2: Ich hoffe es einigermaßen verständlich beschrieben zu haben :rolleyes: Bin kein Experte im AD ! Ansonsten einfach noch fragen was für Infos zur Lösung benötigt werden...