Active Directory

[paul-2002 10]

Hallo zusammen,

 

ich würde gerne wissen wie ihr software (irgendwelcher hersteller)

unter folgenden voraussetzungen installieren würdet.

 

windows server 2003 mit active directory läuft,

es gibt einen benutzer "xyz" der, der gruppe der

domänen-benutzer angehört (also keinerlei admin rechte)

 

wie geht ihr vor um dem benutzer eine software zu installieren

die er mit seinen rechten nutzen kann.

 

danke euch allen vorab.

 

gruss

 

paule

[grizzly999 11]

Hallo und willkommen im Board :)

 

Es geht um einen einzigen Benutzer?! Da gehe ich hin und installiere ihm das Teil..... ;)

Oder was wolltest du genau wissen?

 

grizzly999

[paul-2002 10]

ups,

 

das ging aber schnell.

ja ein benutzer.

aber mit welchen rechten installierst du dem die software.

es kommt die abfrage nach einem admin konto für die installation.

und wenn ich das über admin installiere kann der user die software nicht nutzen

[grizzly999 11]

Ja, wir sind hier von der schnellen Truppe ;)

 

und wenn ich das über admin installiere kann der user die software nicht nutzen

Schon probiert? Manche Programme, so auch z.B. Office, brauchen zwar Adminrechte zum Installieren, aber nicht zum Ausführen. Wenn doch, dann könnte man auch versuchen, den User zum Hauptbenutzer zu machen, wenn das Rechtetechnisch vertretbar wäre.

Ansonsten bliebe aus meiner Sicht:

- Herausfinden, wo die Software schreibenderweise Registry-Keys braucht, da haben User meist keine Berechtigung dazu, und dem User dort die Berechtigungen auf die Keys zu geben.

- Herausfinden, wo das Programm im Dateisystem bei der Ausführung Schreibberechtigungen braucht, z.B. für Ini-Dateien oder so, und dort dem User Berechtigungen zu geben.

 

 

grizzly999

[paul-2002 10]

Ihr seid tatsächlich schnell,

 

ich bin total begeistert.

Ja, es ist so wenn ich über Admin installiere kann der Benutzer

die Software nicht ausführen.

Ich würde den Benutzer gerne zum Haupbenutzer machen,

ich weiss nur nicht wie.

Im Active Directory gibt es keine Gruppe "Hauptbenutzer"

zu der ich den hinzufügen könnte.

 

Wenn Du mir da helfen kannst bin ich Dir bis zur nächsten Neuinstallation sehr Dankbar.

 

Gruss

Paule

[grizzly999 11]

Hauptbenutzer gibt es nur lokal aud Memeberservern und Clients. Dort muss man als lokaler Admin, besser aber als Domänen-Admin, in die Computerverwaltung/Lokale Benutzer und Gruppen und den Domänen-User in der dortigen Gruppe der Hauptbenutzer zum Mitglied machen.

 

Wenn's Probleme gibt, nochmals melden.... ;)

 

grizzly999

[paul-2002 10]

Da bin ich schon wieder,

 

der Benutzer wird dort leider nicht angezeigt.

Als wenn es ihn nicht geben würde.

[grizzly999 11]

Du musst nach dem Klicken von "Hinzufügen" unter Pfade die Domäne auswählen. Ich schätze, er zeigt dir jetzt nur die lokalen Benutzer an und da gibt es ihn nicht, wenn es eine Domänenbenutzer ist.

 

grizzly999

[paul-2002 10]

Also lege in den benutzer quasi ein zweites mal an.

Einmal im Active Directory und einmal auf der lokalen Maschine.

Ist das denn richtig so ?

Das ist keine Kritik, das ist unwissenheit.

 

Paule

[grizzly999 11]

Nein, nicht ein zweites mal anlegen, nur in dem Fenster, wo man den Benutzer auswählt, heißt dort in der Titelzeile "Benutzer und Gruppen wählen", rechts auf den Button "Pfade" klicken und dann dort die AD-Domäne auswählen. Jetzt sollte man nach dem Benutzer suchen können, und es sollte dann der Domänenbenutzer auftauchen. Dann auf ok, und der Domänenbenutzer ist Mitglied der Gruppe Hauptbenutzer. Keinen neuen Benutzer anlegen!

 

grizzly999

[paul-2002 10]

Ok,

 

Ich habe verstanden.

Das werde ich morgen früh mal probieren.

Ich danke dir recht herzlich, das Du so spät noch für mich

Zeit hattest. Ich denke ich werde hier noch reinschreiben wenn

es funktioniert hat.

 

Gruss

Paule

[nurcool_de 10]

Wenn es sich um einen Windows2000 Client handelt sollte der angemeldete Domänenbenutzer lokal auf der Maschiene Hauptbenutzerrechte bekommen.

[grizzly999 11]

Das könnte in der Tat helfen, jedoch nicht immer. Aber worum ging es eigentlich in den letzten 8 Beiträgen dieses Threads .... :rolleyes: :rolleyes:

 

grizzly999

[paul-2002 10]

So,

 

da bin ich wieder.

Es hat geholfen, aber nur zu 95%.

Ich habe mich als lokaler Admin an die maschine angemeldet und über "Benutzer Hinzufügen", den Benutzer ausgewählt der über den Domänen Controller verwaltet wird.

Der hat dann die Privilegien eines "Hauptbenutzers" bekommen,

aber ich werde immer noch bei Installationen gefragt, ob ich die

als Hauptbenutzer oder als Admin ausführen möchte.

Als Hauptbenutzer kann ich leider nicht alles Installieren.

Als Admin schon.

 

Meine frage ist, ob das so in ordnung ist, oder musste ein Hauptbenutzer alles an Installationen durchführen können.

 

Gruss

Paule

[Operator 10]

Hi paul-2002,

 

zum Installieren ist meist (fast immer) ein Administrator-Konto von nöten. Das ist aber unabhängig von der Ausführung der Software.

 

Wenn ein Domänen-Benutzer die Software nicht nutzen kann, probiert man es als nächstes mit dem Hauptbenutzer, wie grizzly999 schon geschrieben hatte.

 

Das Recht zur Installation von Software braucht ein normaler Benutzer in meinen Augen nicht. Und Microsoft-zertifierte Software (wie z.B. MS's Software selbst, aber auch andere gut programmierte Software) benötigt keine Admin (und damit Schreib)-Rechte in Pfaden wie c:\winnt\system32 oder unter Registry-Keys wie HKEY_LOCAL_MACHINE\CurrentControlSet\Services (Diensteinstellungen)...

 

Zur Installation sind diese Rechte natürlich nötig, aber später im ausführenden Betrieb sollte der Software Leserechte genügen. Aber das ist nur der Idealzustand...

 

Falls eine Software dann nicht funktioniert, kannst Du mit Tools wie NTFilmon.exe und NTRegmon.exe (beide kostenlos auf sysinternals.com) herausfinden, welche Keys bzw. Pfade benutzt werden, um anschließend Berechtigungen über lokale Richtlinien oder Gruppenrichtlinien zu erteilen.

 

Beim Citrix ICA Client wird bspw. der Clientname unter HKLM abgelegt. Da bei mir ein kleines Tool im Anmelde-Script der Benutzer diesen Eintrag bei der Anmeldung ändert, benötigen meine Benutzer Schreibrechte in dem Pfad der Registry, wo diese Einstellung zu finden ist. Mit den oben genannten Tools findet man diese Pfade dann heraus.

 

Hoffe, daß ich Dir einen kleinen Einblick in die Thematik gewähren konnte :)

 

Schönes WE

 

Andre

 

Off-Topic: Will sonst noch jemand nachher auf ein Bier reinschneien im Raum Münster/Coesfeld? *g* Muss doch in meinen Geburtstag reinfeiern in kleiner Runde ;)