SBS 2003 Admin Rechte für Domainnutzer

[Grzesiek 10]

ich habe einen Benutzer der nur die standard Rechte hatte ( Domain Benutzer )

 

die Admin Rechte zugeteilt, jetzt bin ich mir nicht sicher ob das so richtig war, weil der benutzer immer noch sehr vieles nicht kann.

 

In AD habe ich den Benutzer ausgewählt - Eigenschaften- bei Miglied von habe ich Administratoren hinzugefügt

 

Wenn es falsch war wie soll es richtig sein?

[NorbertFe 2.283]

ich habe einen Benutzer der nur die standard Rechte hatte ( Domain Benutzer )

 

Sehr gut.

 

die Admin Rechte zugeteilt,

 

Schlecht.

 

jetzt bin ich mir nicht sicher ob das so richtig war, weil der benutzer immer noch sehr vieles nicht kann.

 

Noch schlechter. ;)

 

Fragen wir anders: Was genau soll der Nutzer mit den Adminrechten wo anfangen? Danach richtet sich die Antwort.

 

Bye

Norbert

[IThome 10]

Wenn er lokal Administrator sein soll (schlechte Idee), dann muss das Domänen-Benutzerkonto der Administratorengruppe des Rechners zugefügt werden, auf dem er sich anmeldet und nicht auf dem DC (denn auf dem Rechner soll er ja "mehr machen können", nicht auf dem DC) ...

[NorbertFe 2.283]

Wenn er lokal Administrator sein soll (schlechte Idee), dann muss das Domänen-Benutzerkonto der Administratorengruppe des Rechners zugefügt werden, auf dem er sich anmeldet und nicht auf dem DC (denn auf dem Rechner soll er ja "mehr machen können", nicht auf dem DC) ...

 

Im SBS gibts dafür leider sogar einen vorgefertigten Mechanismus per GPO, der die Gruppe der Workstation-Admins zu lokalen Admins befördert. :(

 

Bye

Norbert

[Grzesiek 10]

der Benutzer soll Programme auf seinen PC selbst installieren können und anschliessend auch ausführen dürfen

 

das ganze sollte auch passieren wenn er mit seinen normalen login angemeldet ist

[NorbertFe 2.283]

der Benutzer soll Programme auf seinen PC selbst installieren können und anschliessend auch ausführen dürfen

 

das ganze sollte auch passieren wenn er mit seinen normalen login angemeldet ist

 

Dann pack ihn in die lokale Gruppe der Administratoren dieses PCs. ;) Damit hat dein DC erstmal relativ wenig zu tun.

 

Bye

Norbert

[Grzesiek 10]

wie und wo mache ich das?

 

auf dem Server oder direktauf der Arbeitsstation

 

ich bin diesen Weg gegeangen richtig oder falsch?

 

auf dem xp rechner als lokaler admin angemeldet ( dieser computer ) auf computerverwaltung -> lokale benutzer und gruppen -> gruppen in gruppen auf administratoren mitglied hinzufügen dann einen benutzer aus AD ausgewählt

[Sunny61 833]

auf dem Server oder direktauf der Arbeitsstation

 

Am einfachsten und schnellsten auf der Workstation. Geht aber auch per GPO: Eingeschränkte Gruppen

[XP-Fan 234]

Hi,

 

natürlich mußt du das auf der Workstation machen und nicht am Server !

 

Füge einfach den Benutzer aus dem AD in der Gruppe der Administratoren auf

dem PC ein und starte den Rechner neu, melde dich mit dem User an und fertig.

[GuentherH 61]

Hallo.

 

wie und wo mache ich das?

 

Hat doch Norbert klar und deutlich geantwortet

 

Dann pack ihn in die lokale Gruppe der Administratoren dieses PCs

 

LG Günther

–

OK, 3 Antworten mit dem gleichen Zeitstempel hatten wir auch noch nicht :jau:

 

Ob jetzt wohl alles klar ist? :D

 

LG Günther

[NorbertFe 2.283]

Hat doch Norbert klar und deutlich geantwortet

 

Sogar zwei verschiedene Varianten ;)

 

Bye

Norbert