Tonai

Hallo Versuch Mal folgendes: Melde dich nach einem Neustart des Notebooks als lokaler Admin an. Im Ordner Dokumente und Einstellungen hast du einen versteckten Ordner (davor versteckte Anzeige aktivieren) "Default User". Diesen Ordner umbenennen in "Default User orig". Danach nimmst du das Profil des Domänen Benutzers und gibst im den Namen "Default User". Danach eröffnest du einen neuen lokalen Benutzer uns startest den Rechner neu. Wenn dieser User sich das erste Mal wird sein Profil anhand des "Default User" erstellt. Somit soltest du danach alles haben. Am Schluss einfach wieder den "Default User orig" in "Default User" umbenennen. Ich hoffe das hilft dir weiter. Gruss Tonai

Das habe ich auch schon versucht.Leider funktioniert das so aber nicht nicht. Der User erhält die lokalen Adminrechte nur dann, wenn er zuerst zur Gruppe "Installation" hinzugefügt wird und diese Gruppe erst danach in die Gruppe der lokalen Administratoren eingetragen wird. Wenn die Gruppe Installation bereits Mitglied der lokalen Admin Gruppe ist, und der Benutzer im AD danach der Gruppe "Installation" zugefügt wird, klappt da mit den Adminrechten nicht. Auch nach Neustart des Client nicht. Wenn dann der User wieder aus der Gruppe "Installation" entfernt wird, dann kümmert das den Client ebenfalls nicht. Der Benutzer behält die Adminrechte auch nach einem Neustart des Clients. Die Adminrechte sind erst wieder weg, wenn die leere Gruppe "Installation" wieder der lokalen Administratorengruppe hinzugefügt wurde. Das ganze bringt mich fast zum verzweifeln...:confused:

Sorry, ich dachte da es ungefähr zusammenhängt schreibe ich es auch gleich hier rein. Mein konkreter Fall sieht so aus: Im AD gibt es die Benutzergruppe "Installation" Auf dem Testclient habe ich mit "net localgroup install /add" die lokale Benutzergruppe erstellt. Danach mit "net localgroup administratoren /add install" die lokale Gruppe Install in die Gruppe der lokalen Administratoren verschoben. Und wenn ich danach im AD den User in die Gruppe "Installation" aufnehme passiert nichts. Auch nach x-fachem Neustart nicht. Ich habe auch schon versucht die Gruppe "Installationen" direkt zu der Gruppe der lokalen Administratoren hinzuzufügen. Aber auch so kriege ich nicht das gewünschte Resultat.

Ich versuche zur Zeit etwas ganz ähnliches: Da ich jedoch wirklich nur temporär lokale Adminrechte ermöglichen möche, habe ich mich für folgende Lösung, die ich im Internet gefunden habe, entschieden: Leider klappt das so nicht! Weiss hier evtl jemand Rat? Vielen Dank!