DomänenAdmin-Rechte vs Lokale Admin-Rechte

[Inti29 10]

Ich bräuchte mal einen kleinen Auffrischungskurs bzgl. der feinen, kleinen Unterschiede (bezogen auf Dienste-Installation).

 

Also: In unserem Netzwerk (ca. 450 Clients) haben wir einen "Dienst" auf jedem PC installiert, der sämtliche installierte Software und Hardware identifziert und die Ergebnisse direkt in eine SQL-DB schreibt. Der Dienst bekommt während des Starts kurzfristig lokale Admin-Rechte, so dass (meiner Meinung nach ausreichend) sämtliche Infos geschrieben werden. Das funktioniert auch prima und dauert nur ca. zwischen 30-45 Sek., natürlich unbemerkt vom dort angemeldeten Nutzer. Nun musste ich mit "Entsetzen" feststellen, dass die auf dem Client eingerichteten Drucker, also sprich die Daten bzgl. Netzwerkdrucker oder lokaler Drucker, Druckertyp- ~treiber, nicht mit in die Datenbank geschreiben werden.

 

Nun habe ich die gleiche Konstellation noch in unserem anderen kleineren Netzwerk (eigentlich gleich, bis auf die Domänenbezeichnung und Anzahl der Clients) - nur läuft der Dienst unter einem DomänenAdmin-Account. In diesem Fall werden mir die nötigen Informationen in die SQL-DB geschrieben.

 

So, warum? Was haben "popelige" Registry-Einträge bzgl. eingerichteter Drucker mit dem Domänen-Account zu tun?

Ich bin ja in soweit zu der Überzeugung geraten, dass eine Anmeldung mit dem lokalen Admin sozusagen auf jeder Maschine nichts anderes ist, als wenn ich direkt vor der Kiste sitzen würde. Da vorher sich unter diesem Account noch nie jemand angemeldet hat, wird natürlich das Standardprofil vom Server geladen und in diesem sind natürlich keine Drucker eingerichtet. Deswegen wohl werden keine Druckerdaten gefunden. Aber unter einem Domänen-Account findet er diese Daten.

 

Wäre nett, wenn Ihr mir noch mal ein bißchen Nachhilfe geben könntet, schein wohl damals echt geschwänzt zu haben

 

cu Inti29(+4)

[gschiwo 10]

wahrscheinlich sind die drucker in active directorys integriert. ein domänen admin hat die rechte alle domänen und standorte usw. zu verändern und zu bearbeiten. ein lokaler admin hat diese rechte nicht. aber es wär mal gut wenn du beschreiben würdest wie euer netz aufgebaut ist.