Benutzer sollen installieren dürfen

[Dr Kiffer 10]

Hallo Leute!

 

Also ich hab da ein problem und zwar hätte ich gerne das normale user die halt in der Gruppe "benutzer" sind die an der Domaine angemeldet sind auch programme installieren dürfen, da das ja im moment nicht erlaubt ist da man ja admin rechte braucht für manche installationen zumindestens..! Gibt es da eine möglichkeit das auch die mitglieder der gruppe Benutzer oder einer anderen gruppe außer admins ;) Software installieren dürfen..??

 

WÜrde mich über ein wenig hilfe freuen...

 

Gruß

 

Dr.Kiffer

[reinersw 10]

Hai,

dann gib denen doch lokals Admin Rechte.

 

reinersw

 

 

---------------------------------------

knapp daneben ist auch vorbei

[Dr Kiffer 10]

Klappt das ganze denn auch wenn die an der domaine angemldet sind..??

 

Wenn ja kannst du mir villeicht beschrieben wie ich das einstellen kann... habe nicht wirklich eine gruppe gefunden wo ich mir das vorstellen könnte..!!

 

Gruß

 

Dr.Kiffer

[reinersw 10]

Hai,

es ist ja nicht vorgeshen, dass die auf dem DC heruminstallieren. Domänenrechte gehen zwar über lokale Rechte, aber wenn dort die Rechte auf der WS nicht vorhanden sind, geht eben garnichts.

Besser man vergibt lokale Rechte als über die Domäne.

Einfach in die Benutzerverwaltung als Administrator (lokal) oder als Domadmin und den Benutzer aufrufen der auf der Maschine arbeiten darf.

Birgt natürlich auch die Gefahr, dass irgend einer auch mal Mist baut.

 

reinersw

 

 

---------------------------------------

knapp daneben ist auch vorbei

[Dr Kiffer 10]

Das habe ich jetzt nicht so ganz verstanden von welchen rechten sprichst du jetzt genau?

 

Ach und was ich noch sagen könnte ist das auf jeden fall Servergespeicherte profile verwendet werden!

 

Die Softwareinstallation soll nur dazu dienen mal eine art testumgebung zu erstellen oder halt ein tool zu installieren und es anschließend auch wieder zu löschen... vom benutzer halt selber!

 

Gruß

 

Dr.Kiffer

[pasci81 10]

Vielleicht findest du was unter Verwaltung->lokale Sicherheit. Denke dies könnte gehen. Hier kannst du Richtlinien definieren.

 

Gruss

[Dr Kiffer 10]

Nein leider habe ich dort nichts gefunden mal davon abgeshen das die lokalen sicherheits einstellung mit denen der Domänen einstellungen überschrieben werden!!

 

Danke dir trotzdem!

 

 

Gruß

 

Dr.Kiffer

[work 10]

Hallo,

 

An der lokalen Maschine (die natürlich in der Domäne ist) logst Du Dich am besten als Domänen-Admin ein und rufst dort die Systemsteuerung -> Verwaltung -> Computerverwaltung -> lokale Benutzer und Gruppen auf. In die Gruppe(n) Haptbenutzer oder Administratoren (je nachdem, wieviel Recht benötigt wird) packst Du den entsprechenden DOMÄNENBenutzer, der an der betreffenden Maschine arbeitet.

 

Hope that helps.

 

Gruß

Kai

[Dr Kiffer 10]

achso jetzt verstehe ich das! Das hört sich ganz plausibel an! Ich glaube das meinte reinersw vorhin auch schon!

 

Nur das problem dann ich müsste das an jedem Client machen also nicht am DC!

 

Wer noch eine idee hat wie ich das am DC regeln kann bitte posten!

Ich werde das mit der lokalen Client anmeldung morgen früh mal ausprobieren!

 

Auchnochmal vielen Dank für eure gute beteiligung!

 

Gruß

 

Dr.Kiffer