lokale Adminrechte auf Windows 7 Clients

[Mike Mars 10]

hmm, das Feuer knistert im Kamin, es könnte ein schöner Abend werden ...

 

Hallo aus Ostwestfalen.

 

Mich treibt ein Problem um und eigentlich fällt mir auch nichts mehr ein.

 

Problembeschreibung: alle Windows 7 Pro Clients in einer 2008 R2 Domäne zeigen das gleiche Phänomen - ein Domänenbenutzer, der lokale Administratorrechte erhält (entweder manuell oder über den Weg der eingeschränkten Gruppe) kann auf dem Client so gut wie überhaupt nichts machen, z.B. noch nicht einmal aus der Taskleiste den Windows-Explorer öffnen. Bei den noch vorhandenen Windows XP Clients tritt das Problem erwartungsgemäß nicht auf, Windows 8 habe ich nocht nicht probiert.

 

Für alle gutgemeinten Ratschläge bin ich dankbar.

 

Grüße

Mike

[NilsK 2.795]

Moin,

 

was heißt

 

kann auf dem Client so gut wie überhaupt nichts machen, z.B. noch nicht einmal aus der Taskleiste den Windows-Explorer öffnen

?

 

Der Anwender klickt auf das Explorer-Icon, und was genau passiert dann?

 

Schöne Grüße, Nils

[Mike Mars 10]

hallo Nils,

 

es erscheint ein Fenster, indem darauf hingewiesen wird, daß für diese Anwendung besondere Rechte erforderlich sind und man sich an den Administrator wenden möge.

 

inzwischen habe ich mittels dcgpofix die Standardeinstellungen wieder hergestellt - hoffe ich zumindest - aber auch dies führt zu nix.

 

auch einen Win 7 Ultimate PC habe ich mal testweise ins Netz geholt und vorher die AppLocker Richtlinien aktiviert, ebenfalls kein Erfolg.

 

das Problem ist vergangene Woche aufgetreten, nach dem ich die beiden DCs nach einem erfolgten Update neu gestartet habe. 

vorher gab es nur vereinzelt Probleme, die ich jedoch auf die betreffenden PCs zurückführen würde. momentan überlege ich, ob diese Updates nicht wieder deinstalliert werden können.

 

aber Danke für die Nachfrage.

Mike

[Necron 71]

auch einen Win 7 Ultimate PC habe ich mal testweise ins Netz geholt und vorher die AppLocker Richtlinien aktiviert, ebenfalls kein Erfolg.

Hi,

 

was passiert, wenn du die AppLocker Richtlinie testweise deaktivierst?

[lefg 276]

Moin

 

Wie ist es bei der Aufnahme in die Gruppe der Domänen-Admins?

[Stefan W 14]

Welche GPOs werden noch auf die Benutzer/Computer angewendet, die auf die WinXP nicht angewendet werden (bzw. von winXP evtl noch garnicht unterstützt werden?)