Domänenuser ein bestimmtes lokalen User zuweisen

[Tibbs 10]

Hallo,

 

ich bin neu hier und hoffe, dass ihr mir evtl. helfen könnt. Ich bin seid einiger Zeit an einem Problem welches ich nicht gelöst bekomme. Am besten erkläre ich kurz das Ziel:

 

Ich habe einen Win2003 Server und mehrere XP Arbeitsstationen. Jetzt kommt es vor, dass wir heute an dem einen PC und morgen an einem anderen PC sitzen. Wir alle verwenden die selbe Oberfläche und wenn an einem Arbeitsplatz änderungen durchgeführt werden, dann sollen diese für ALLE zutreffen die ab diesem Zeitpunkt diesen PC nutzen. Lokal dürfen auch alle USER Admin Rechte haben.

 

Auf dem Server soll jeder USER natürlich unterschiedliche Verzeichnisse usw. haben. Das ist auch nicht das Problem.

 

Mein Problem ist, dass ich auf jedem PC am liebsten ein benutzer (admin) anlegen würde den dann jeder der sich anmeldet als lokales Konto verwendet.

 

Den Default User habe ich bereits auf meine Anforderungen angepasst, jedoch habe ich dann das Problem, dass wenn ich eine Änderung am System vornehme das nur in meinem Profil geändert wird. Wenn sich jemand anderes anmeldet dann fängt er mit seinem letzten bzw. mit dem Default Profil an.

 

Hat hier irgendjemand eine Idee wie man das lösen kann. Ich bin auch gerne bereit an jedem PC in der Regestrie etwas umzustellen, wenn ich das Problem damit gelöst bekomme.

 

Vielen Dank schon mal für eure Hilfe.

 

MFG

Tibbs

[NorbertFe 1.809]

Das geht nicht. Entweder jeder meldet sich mit dem selben Konto an oder eben nicht. Ausserdem kannst du dich entweder mit einem lokalen Konto anmelden, oder mit einem Domänenkonto. Aber nicht mit beidem. ;) Lokale Konten kannst du in einer Domäne eigentlich vergessen.

 

Bye

Norbert

[Tibbs 10]

Wenn ich mich das erste mal an einem PC anmelde, dann wird ein neues Benutzerprofil angelegt. Dieser Ordner bleibt auch nach dem abmelden aus der Domäne bestehen. Wenn ich mich das nächste mal anmelde, dann wird dieses Profil wieder geladen.

 

Ist es nicht möglich anstelle eines neuen Profils zu erstellen ein vorhandenes zu nehmen?

 

Das schlimmste an den Profilen ist, dass diverse Einstellungen die wir für unsere Programme benötigen nicht vorhanden sind. Wenn ich jetzt einen neuen Kolegen habe, dann müsste diesen an jedem PC anmelden und alle Einstellungen händisch vornehmen.

[NorbertFe 1.809]

Nein, denn das ist immer dem jeweiligen User zugewiesen. Du kannst dieses Profil keinen weiteren Usern zuweisen.

 

Bye

Norbert

[Tibbs 10]

gibt es eine Möglichkeit einstellungen aus einem Profil zu übertragen? Nachdem ich mich das erstemal angemeldet habe, und z.B. Word öffne, dann fragt der mich nach meinem Namen und Initialien und wenn ich auf öffnen gehe, dann öffnet sich der Ordner EIGENE DATEIEN.

 

Wir haben es bei uns jedoch so eingestellt, dass man über öffnen gleich auf V: kommt, da da unsere Vorlagen liegen. Diese Einstellungen ziehen sich durch ALLE Programme. Wenn ich das jetzt für jeden Benutzer an jedem PC manuell einstellen muss, dann werde ich nie mehr fertig.

 

Evtl. ist umdenken angesagt. Den WinServer verwenden wir haupsächlich als FILE-SERVER. Gibt es eine gute Möglichkeit bestimmte Freigaben bestimmten usern zuzuordnen und dabei auf die Domäne zu verzichten damit man sich an der Arbeitsstation lokal anmelden kann?

[NorbertFe 1.809]

Nein, aber du solltest dir das Thema Gruppenrichtlinien und Ordnerumleitung eventuell mal genauer anschauen. ;)

 

Bye

Norbert

[Sunny61 773]

gibt es eine Möglichkeit einstellungen aus einem Profil zu übertragen? Nachdem ich mich das erstemal angemeldet habe, und z.B. Word öffne, dann fragt der mich nach meinem Namen und Initialien und wenn ich auf öffnen gehe, dann öffnet sich der Ordner EIGENE DATEIEN.

 

Eine weiter Möglichkeit wären Servergespeichterte Profile. Zum Rest hat Norbert ja schon die GPOs und die Ordnerumleitungen ins Spiel gebracht.

 

Evtl. ist umdenken angesagt. Den WinServer verwenden wir haupsächlich als FILE-SERVER. Gibt es eine gute Möglichkeit bestimmte Freigaben bestimmten usern zuzuordnen und dabei auf die Domäne zu verzichten damit man sich an der Arbeitsstation lokal anmelden kann?

 

Das willst Du nicht, glaubs mir. Active Directory und GPOs sind schon der richtige Anfang. Möglicherweise müßt ihr euer Arbeitsmodell überdenken.

[NilsK 2.786]

Moin,

 

und wenn ich noch mal darauf hinweisen darf: Usern lokale Adminrechte zu geben, ist überhaupt keine gute Idee. Man kann dann nicht nur das zentrale Management vergessen, sondern eigentlich auch die Sicherheit der gesamten Umgebung.

 

Gruß, Nils

[Tibbs 10]

Ok bis hierhin schon mal vielen Dank für eure Hilfe.

 

Ich werde jetzt einige Tests mit Servergespeicherten Profilen durchführen. Was für mich wichtig wäre, dass ich ein grundprofil kapieren kann, wenn ich einen neuen Benutzer anlege. Ich möchte nicht, dass ich bei jedem Benutzer erst einmal alle möglichen Einstellungen vornehmen muss.

[NorbertFe 1.809]

How to Create a Base Profile for All Users

 

Bye

Norbert

[Tibbs 10]

Wenn ich das richtig verstehe muss ich das aber an jedem PC machen oder?

[lefg 276]

Hallo,

 

bitte lies:

 

Computer unter Windows NT 4.0, Windows 2000 und Windows XP nutzen den folgenden Erkennungsvorgang, um ein neues Profil zu erstellen:

Ist im Benutzer-Manager für Domänen ein zentrales (servergespeichertes) Profil definiert?

 

 

Falls ja, ist das Profil vorhanden? Falls ja, wird dieses Profil verwendet.

 

 

Falls nein, wird überprüft, ob dieser Benutzer über ein lokales Profil verfügt. Falls ja, wird das lokale Profil verwendet.

 

 

Falls nein, wird überprüft, ob auf der Netlogon-Freigabe des überprüfenden Domänencontrollers ein Standardbenutzer vorhanden ist. Falls ja, wird dieses Profil verwendet.

[NorbertFe 1.809]

Wenn ich das richtig verstehe muss ich das aber an jedem PC machen oder?

 

Du verstehst falsch.

 

Bye

Norbert