Benutzerverwaltung Windows Server 2003

[kocher 10]

moin moin,

 

bräucht mal einen tip.

habe hier eine neu eigerichtetes DA, wenn ich nun benutzer anlege bekommen diese auf den arbeitspaltzrechnern nur benutzerrechte, ich muss aber verschienden verzeichnisse mit schreibzugriff versehen, auf den lokalen rechnern mit winxp. wie mache ich das?

 

 

cu

kocher

[IThome 10]

Du willst, dass die Domänenbenutzer auf den Clients in anderen Gruppen sind, damit sie mehr Privilegien haben ? Schau Dir mal die eingeschränkten Gruppen an ...

Windows Server How-To Guides: Lokale Gruppenmitgliedschaften in der Domäne (Restricted Groups) - ServerHowTo.de

[R.Ralle 10]

Hallo,

 

benutzer anlege bekommen diese auf den arbeitspaltzrechnern nur benutzerrechte

--> Gruppenzugeörigkeit ändern?!

 

ich muss aber verschienden verzeichnisse mit schreibzugriff versehen, auf den lokalen rechnern mit winxp

--> was genau willst Du??

 

Gruß

ralph

[kocher 10]

erstmal besten dank für die schnellen antworten, heute ist irgendwie nicht mein tag.

 

ich möchte den benutzern auf den clients einfach mehr rechte geben, zb unser cad system schreibt tmp dateinen in c:\programme\.. , wozu der standart user keine berechtigung hat und es somit zu einer fehlermeldung kommt. also möcht ich den betreffenen leuten in diesem verzeichniss die benötigten rechte geben.

 

cu

[lefg 276]

Es geht also nur um Verzeichnisberechtigungen an den Clients für bestimmte Benutzer?

[kocher 10]

genauso ist es

[lefg 276]

Entschuldige bitte meine komische Frage, mir erscheint es so simple, möchte es nicht glauben.

 

Ich meine, mit der dem Kontextmenü der rechten Maustaste auf das zu bearbeitende Objekt, z.B. der Ordner, Eigenschaften, Sicherheit. Das andere ist selbsterklärend.

 

Oder meinst du doch etwas anders oder es etwas anders?

[IThome 10]

Zu klären wäre allerdings zuerst, wer wo welche Berechtigungen benötigt. Nach Möglichkeit sollte man die Standardberechtigungen des Betriebssystem so wenig wie möglich (am besten gar nicht) verändern, zumindest nicht, ohne es vorher gründlichst getestet zu haben ...

Wenn es aber nur um Tempordner oder ähnliches geht, sollte es klappen (z.B. mit einem GPO, welches Dateiberechtigungen setzt) ...

[kocher 10]

ganz so einfach ist es leider nicht, ich probiers nochmal

 

 

also ich habe jier einer windows 2003 server mit ad, die user melden sich über diesen server in der domäne an. auf den einzelnen stationen gibt es keine lokalen user.

nun möchte ich aber den user in den ad mehr rechte einräumen als dieses standartmässig vorgesehen ist.

also die verzeichnissrechte auf den clintes übers ad ändern.

 

kocher

[lefg 276]

Verzeichnisrechte auf dem Client, den Clients können an diesen direkt einzeln oder per Gruppenrichtlinie geändert werden.

 

Bist du dir da mit den Verzeichnisrechten sicher? Ich vermute aber mal aus Erfahrung, es ist kein Problem mit den Verzeichnisrechten, es ist eins auf Registryschlüssel. Du schreibst von einem CAD-Programm, das funktioniert wohl auf einem Standalone oder auf denen einer Arbeitgruppe, wahrscheinlich mit den Rechten eines Hauptbenutzers problemlos.

 

Ist das so?

[kocher 10]

als hauptbenutzer funktioniert es, auch wenn ich mich auf der kiste als admin anmelde

[lefg 276]

Gleichartige Erscheinungen sind mir bekannt von STEP7 und Lexware Financial Office. Es liegt dabei nicht an den Berechtigungen auf Programmverzeichnisse, es liegt an Berechtigung(schreiben) auf Registryschlüssel.

 

Es gibt wohl zwei Lösungsansätze.

 

Ein Ansatz ist den Benutzer oder einer Gruppe die Berechtigung zum Schreiben auf Schlüssel zu verschaffen. Dazu muss man den/die herausfinden durch Probieren oder Anwenden des geeigneten Werkzeuges.

 

Eine anderer Ansatz den Domänenbenutzer in die Gruppe der Hauptbenutzer aufzunehmen per Gruppenrichtlinie. das Verfahren dazu hat Grrizzly999 hier am Board ausführlich beschrieben. Es dürfte per Suchfunktion leicht zu finden sein.

 

Damit schliesse ich meine Antwort erst mal.

 

Viel Erfolg

 

Edgar

[kocher 10]

habe es hinbekommen:cool:

 

besten dank

[lefg 276]

habe es hinbekommen:cool:

 

besten dank

Gern geschehen, wie wurde es gemacht?