Selber Benutzer, Selbe Domain, Unterschiedliche Berechtigungen

[Miodrag 0]

Hi,

 

ich habe einen seltsamen Fall, in welchem ein Benutzer bei einem alten Gerät Adminrechte besitzt, wenn er sich über die Unternehmens-Domain anmeldet, obwohl ihm diese angeblich niemals gegeben wurden und bei einem ganz neuen Gerät besitzt er diese Rechte nicht, wenn er sich über die Domain einloggt.

 

Unser Spezialist für Windows Server und Active Directory ist nicht mehr Verfügbar, daher hoffe ich, dass ihr mir helfen könnt.

 

Gruß

[testperson 1.858]

Hi,

 

ist der User auf dem alten Gerät evtl. Mitglied der lokalen Administratoren und am neuen Gerät eben nicht?

 

Poste doch von beiden Geräten mal die Ausgabe von "whoami /groups".

 

Gruß

Jan

[daabm 1.429]

...und im Zweifel ist "gpresult /h report.html" auch hier der Freund der Stunde. Vielleicht gibt's ne Spezial-GPO, die den User auf dem einen Rechner in die Admins steckt? Wenn nicht, dann hat ihn da jemand manuell reingetan und es gibt eben _keine_ GPO, die die lokalen Admins steuern würde.

[Doso 77]

Sicherlich ist sein AD Account beim alten Gerät in der Gruppe der lokalen Administratoren drin. Das ist bei uns sogar die Regel wenn jemand unbedingt Admin Rechte haben soll, nicht die Ausnahme.

bearbeitet 9. September 2017 von Doso