Domain User und lokaler Admin

[tlasrich 10]

Hallo,

 

habe folgendes Problem, bin damit beauftragt worden unser Netzwerk zu bewerten, dabei mußte ich feststellen, das es sehr viele Admins gab, obwohl ein User reichen würde, Aussage meiner Kollegen, sonst läuft das Programm ... nicht.

 

Also meine Frage, wie kann ich erreichen, das ein User in der Domäne nur User ist und lokal Admin?

 

Danke für jede Anregung.

 

Gruß

 

Thorsten

[klausk 10]

Füge eine Domänen-Gruppe der lokalen Gruppe Administratoren auf den Client-PCs hinzu, z.B. die Gruppe Domänen-Benutzer.

[flexxxen 10]

...indem Du die User in der Domäne aus der Gruppe der Administratoren entfernst und einer Gruppe mit entsprechend weniger Rechten hinzufügst.

Zudem an den Rechnern lokal (Systemsteuerung/Benutzer u Kennwörter -> Hinzufügen -> Durchsuchen -> entspr. Nutzer wählen -> Gruppe Administratoren angeben) in die Gruppe der Administratoren hinzufügst.

 

Gruß

[flexxxen 10]

jo... oder wie "klausk" sagt.... ;-)

[domi974 10]

Hallo Jungs,

 

habe eben den Beitrag gelesen und habe noch folgende Frage dazu:

 

Ich hatte das gleiche Anliegen, allerdings habe ich in einer 2000er Domäne (ADS) 2 Benutzer, die ich in die Gruppe der Administratoren (nicht Domänen-Administratoren! sondern aus dem Builtin-Verzeichnis) und in die Gruppe der Domänen-Benutzer gesteckt habe, weil die User auf dem Notebook lokale Admins sein sollen.

 

Das hat allerdings nicht funktioniert... Die Benutzer sind weiterhin Domänen-Benutzer und haben keinerlei Rechte bzw. die Rechte die man als D.-Benutzer nunmal hat.

 

Das Notebook ist ein WXP-Client.

 

Nun meine Frage(n):

 

1. Was hat dieser Administrator auf dem Server (ADS) für eine Funktion? Ich dachte er wäre lokaler Administrator (auch für die Clients)? Ist er lokaler Admin nur für den Server??

 

2. Gibt es eine andere Möglichkeit den Benutzern lokale Adminrechte zu geben, ausser diese wie w.o. beschrieben am Client lokal einzurichten? (GPOs? Wahrscheinlích?)

 

3. Die fällt mir grad nicht mehr ein... grml....

 

Besten Dank! :)

[günterf 45]

Hi!

 

Zu 1. Ja er ist der lokale Admin, gehört aber auch zur Gruppe der Domänen Adminstratoren, sonst könnte man mit ihm nicht die Domäne verwalten.

 

Zu 2. Mir ist keine Möglichkeit bekannt, einen Benutzer per GPO zum lokalen Admin zu machen.

 

Zu 3. Kann ich Dir keinen Denkanstoss geben! :D

[grizzly999 11]

Hallo günter,

 

zu 2) das geht mit der Einstellung "Eingeschränkte Gruppen". Hatte mal eine Kurzanleitung hier geschrieben.

Ahja, habe es für die irgendwann kommenden HowTo's geschrieben. Das pdf hat aber 398 KB und ist damit zu groß als Anhang hier. Wer's braucht, soll mir seine email per PN schicken ;)

 

CU

 

grizzly999

[domi974 10]

*grübel überleg... Beim näheren Überlegen ist es eigentlich logisch, das der admin nur lokale Rechte hat, hab mir aber nie wirklich Gedanken darüber gemacht, weil ich noch nie expliziet Rechte als Admin vergeben habe, nur als Domänen-Admin.

Peinlich, peinlich :D man lernt eben nie aus ;) :D

 

3. Frage ist mir auch nimmer eingefallen, war dann auch nicht so wichtig :D

 

@grizzly Mail-Adresse per pn geschickt :)

 

Danke für die Antworten :)

 

edit: Ei caramba ich hab gar keine Berechtigung pns zu verschicken... zu wenig Beiträge geschrieben... :(

 

@grizzly: Könntest Du mir vielleicht bitte die Kurzanleitung per Mail zuschicken? :)

[tlasrich 10]

@grizzly: Könntest Du mir vielleicht auch noch die Kurzanleitung per Mail zuschicken?

[grizzly999 11]

@domi974 und @tlsrich: Hi ihr beiden, schickt mir eure Mailadressen.

Habe vorübergehend meine Mail-Adresse wieder auf gemacht, also in meinem Profil unten auf den email Button klicken und zumailen.

 

grizzly999

[domi974 10]

Ich kann Dir auch keine Mail schicken... :( Ich brauch noch 4 Beiträge... Und spamen tue ich natürlich nicht! :)

Oder gibt es noch eine andere Möglichkeit...?

 

edit: Jetzt noch 3 :D :D :D

[grizzly999 11]

Ich schreib sie kurz hier rein (ich mach sie nachher wieder raus, wegen Spam-Bots ;) )

 

grizzly999@hotmail.com

[domi974 10]

Soo, Määl verschickt :wink2:

 

Danke nochmal! :)

 

*zähl runter: noch 2 :D

[grizzly999 11]

Jaja, hätten die Spybots kommen können :D :D :D

 

War die falsche Adresse: jetzt richtig: grizzly999de@hotmail.com

 

Sorry :rolleyes:

[domi974 10]

loooooooool hihihihihi :D :D :D

 

Hab die Mail nochmal weggeschickt :)

 

Falls Du die Mail wieder falsch geschrieben hast, mir solls recht sein, dann hab ich mein Soll für die Berechtigung erfüllt :D :D :D

 

Danke schöön! :)