12
Modifizieren eines Benutzer ohne Rechte
Hallole,
nutze Active Directory mit Gruppenrichtlinien. Und ich muss ständig irgendwelche Einstellungen für immer nur einen Benutzer ändern. (also bringt es nichts dies mit Gruppenrichtlinien anzusteuern)
Aber ich habe die Systemsteuerung, Dos-box usw. für die Benutzer deaktiviert. Wie kann ich trozdem diese Änderungen vornehmen, ohne den Benutzer umständlich kurzzeitig aus der Gruppe zu nehmen? Ich meine gibt es nicht da auch so ein Trick wie "Ausführen als ...." bei Programmen?
Oder wie macht ihr das?
Ich meine bei Apple ist das so, dass wenn man unter einem Benutzer ohne Rechte angemeldet ist, muss man das Adminpasswort eingeben, wenn man was verändern möchte. Und bei Windows muss es doch sowas auch geben ..... oder nicht? Das wäre ja dann mal wieder voll daneben, das umständlich wie sau.
Danke mal für euer hilfe.
nutze Active Directory mit Gruppenrichtlinien. Und ich muss ständig irgendwelche Einstellungen für immer nur einen Benutzer ändern. (also bringt es nichts dies mit Gruppenrichtlinien anzusteuern)
Aber ich habe die Systemsteuerung, Dos-box usw. für die Benutzer deaktiviert. Wie kann ich trozdem diese Änderungen vornehmen, ohne den Benutzer umständlich kurzzeitig aus der Gruppe zu nehmen? Ich meine gibt es nicht da auch so ein Trick wie "Ausführen als ...." bei Programmen?
Oder wie macht ihr das?
Ich meine bei Apple ist das so, dass wenn man unter einem Benutzer ohne Rechte angemeldet ist, muss man das Adminpasswort eingeben, wenn man was verändern möchte. Und bei Windows muss es doch sowas auch geben ..... oder nicht? Das wäre ja dann mal wieder voll daneben, das umständlich wie sau.
Danke mal für euer hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 2987
Url: https://administrator.de/contentid/2987
Printed on: April 19, 2024 at 10:04 o'clock
12 Comments
Latest comment
Hi!
So richtig verstehe ich nicht was du machen willst. Wenn du an der Maschiene was ändern willst loggst du dich mit deinen Admin-Konto ein. Dies geht bequem auch über Remotedesktop. Hat doch eigentlich nichts mit dem Benutzerkonto zu tun.
Tschau
das Omen
So richtig verstehe ich nicht was du machen willst. Wenn du an der Maschiene was ändern willst loggst du dich mit deinen Admin-Konto ein. Dies geht bequem auch über Remotedesktop. Hat doch eigentlich nichts mit dem Benutzerkonto zu tun.
Tschau
das Omen
ja klar, das funktioniert für die sachen, die nicht benutzerdefiniert sind.
Angenommen ich möchte das Hintergrundbild des Benutzers ändern,
oder
ich möchte "Windows Bild- und Fax anzeige" beim öffnen eines .jpg starten, statt das im Moment eingestellte "Photo viewer"(oder so)
... und das sind Einstellungen die eben nur den User und nicht die Maschine betreffen. Und ich suche nun nach genau disen Trick, die Einstellungen bequem für einen Benutzer ohne Modifikationsrechte zu ändern. (natürlch mit Admin Passwort)
Angenommen ich möchte das Hintergrundbild des Benutzers ändern,
oder
ich möchte "Windows Bild- und Fax anzeige" beim öffnen eines .jpg starten, statt das im Moment eingestellte "Photo viewer"(oder so)
... und das sind Einstellungen die eben nur den User und nicht die Maschine betreffen. Und ich suche nun nach genau disen Trick, die Einstellungen bequem für einen Benutzer ohne Modifikationsrechte zu ändern. (natürlch mit Admin Passwort)
Hi!
Wieso muss man das laufend ändern? schon mal über servergespeicherte Profiele nach gedacht?
Tschau
Das Omen
Wieso muss man das laufend ändern? schon mal über servergespeicherte Profiele nach gedacht?
Tschau
Das Omen
Hey Das Omen,
jop hab ich auch.
Da hab ich gleich die nächste Frage:
Warum kann ich (Admin) in ein auf dem Server gespeichertes Profil nicht zugreifen? Ich wollte zum beispiel Links auf den Desktop setzten usw. aber trozdem ich mir die Berechtigung auf die Ordner gesetzt habe kann ich nicht daruaf zugreifen.
Auch hier muss ich einen sehr umständlichen Weg gehen, der da wäre:
Netzlaufwerkverbinden unter dem Namen und Passwort des zu bearbeitenden Profil ......
Da kann ich mich ja gleich am PC abmelden und unter betreffenden User anmelden ....
Mann ist das kompilziert.... warum geht das nicht?? --> Ich meine der Admin hat doch normal überall zugriffsrechte.
Ausserdem, wie könnte ich das Hintergrundbild direkt im Profile-Ordner modifizieren?
Danke ma
trombe
jop hab ich auch.
Da hab ich gleich die nächste Frage:
Warum kann ich (Admin) in ein auf dem Server gespeichertes Profil nicht zugreifen? Ich wollte zum beispiel Links auf den Desktop setzten usw. aber trozdem ich mir die Berechtigung auf die Ordner gesetzt habe kann ich nicht daruaf zugreifen.
Auch hier muss ich einen sehr umständlichen Weg gehen, der da wäre:
Netzlaufwerkverbinden unter dem Namen und Passwort des zu bearbeitenden Profil ......
Da kann ich mich ja gleich am PC abmelden und unter betreffenden User anmelden ....
Mann ist das kompilziert.... warum geht das nicht?? --> Ich meine der Admin hat doch normal überall zugriffsrechte.
Ausserdem, wie könnte ich das Hintergrundbild direkt im Profile-Ordner modifizieren?
Danke ma
trombe
Hi!
Mal eins vorn weg du kannst dir alle Rechte geben aber Verbote setzen sich immer durch. Hängst du mit deinem Konto in einer Gruppe drin der der Zugrigg verboten ist kommst du nicht auf den Ordner.
Dein Problem lässt isch wunderbar über Gruppenrichtlinien lösen. Dort kanst du jeder Gruppe im Notfall jedem Nutzer sein eigenes Hintergrundbild zuweisen. Du kanst damit alles einschränken und alles konfigurieren.
Tschau
Das Omen
Mal eins vorn weg du kannst dir alle Rechte geben aber Verbote setzen sich immer durch. Hängst du mit deinem Konto in einer Gruppe drin der der Zugrigg verboten ist kommst du nicht auf den Ordner.
Dein Problem lässt isch wunderbar über Gruppenrichtlinien lösen. Dort kanst du jeder Gruppe im Notfall jedem Nutzer sein eigenes Hintergrundbild zuweisen. Du kanst damit alles einschränken und alles konfigurieren.
Tschau
Das Omen
Hi!
Ich verstehe immer noch ncith warum du laufend dort was ändern musst an dem Benutzer.
Tschau
Das Omen
Ich verstehe immer noch ncith warum du laufend dort was ändern musst an dem Benutzer.
Tschau
Das Omen
Hey,
ich möchte eigentlich nicht herum diskutieren warum ich etwas ändern möchte. Denn ich möchte es nicht, sonder ich muss es.
Es kommt vor, dass jemand individuelle Einstellugen benötigt. Und bei 143 Usern summiert sich das eben auf. Es macht zum Teil keinen Sinn für 2 Leut Gruppenrichtlinien einzurichten, da ich sonst alleine bei den Gruppenrichtlinien auf über 80 käme.
Und nun erspare doch bitte mir und dir die Frage, warum es so viele unterschiedliche Profile gibt. ---> Das ist halt so.
Und wenn ich so hinterfragt werde ist das ein Zeichen dafür, dass die lieben Redmonder mal wieder nichts gedacht haben und es einfach anders nicht möglich ist, als den Benuter kurzzeitig aus der Gruppe zu nehem, sich unter dessen Benutername anmelden, die gewünschent Einstellungen vorzunehmen, sich wieder abmelden, den Benutzer wieder in die Gruppe aufnehmen, und diesen dann wieder anzumelden. Stimmts?
Villeicht ist in der nächsten Version von Windows diese Angelegenheit machbar. Wie es geht zeigt wie immer Apple.
Danke
ich möchte eigentlich nicht herum diskutieren warum ich etwas ändern möchte. Denn ich möchte es nicht, sonder ich muss es.
Es kommt vor, dass jemand individuelle Einstellugen benötigt. Und bei 143 Usern summiert sich das eben auf. Es macht zum Teil keinen Sinn für 2 Leut Gruppenrichtlinien einzurichten, da ich sonst alleine bei den Gruppenrichtlinien auf über 80 käme.
Und nun erspare doch bitte mir und dir die Frage, warum es so viele unterschiedliche Profile gibt. ---> Das ist halt so.
Und wenn ich so hinterfragt werde ist das ein Zeichen dafür, dass die lieben Redmonder mal wieder nichts gedacht haben und es einfach anders nicht möglich ist, als den Benuter kurzzeitig aus der Gruppe zu nehem, sich unter dessen Benutername anmelden, die gewünschent Einstellungen vorzunehmen, sich wieder abmelden, den Benutzer wieder in die Gruppe aufnehmen, und diesen dann wieder anzumelden. Stimmts?
Villeicht ist in der nächsten Version von Windows diese Angelegenheit machbar. Wie es geht zeigt wie immer Apple.
Danke
Hi!
Wenn man dir ordentlich antworten will muss man dir nun mal auch Fragen stellen. Dies ist so und würd sich nicht wirklich ändern.
So wie du es jetzt beschrieben hast hast du wirklich nur 2 Möglichkeiten entweder Gruppenrichtliniern für jeden Benutzer oder jeden Benutzer einzeln editieren. Wobei ich Gruppenrichtlinien vorziehen würde.
Tschau
Das Omen
Wenn man dir ordentlich antworten will muss man dir nun mal auch Fragen stellen. Dies ist so und würd sich nicht wirklich ändern.
So wie du es jetzt beschrieben hast hast du wirklich nur 2 Möglichkeiten entweder Gruppenrichtliniern für jeden Benutzer oder jeden Benutzer einzeln editieren. Wobei ich Gruppenrichtlinien vorziehen würde.
Tschau
Das Omen
hey das omen,
ich danke für die bemühungen.
ich merke ich muss mich mit den gruppenrichlinien noch etwas näher beschäftigen. denn bis jetzt habe ich noch nicht heraus gefunde, wo ich einstelle, welches programm bestimmte anhänge öffnet und welche theme gewählt werden soll.
so long
trombe
ich danke für die bemühungen.
ich merke ich muss mich mit den gruppenrichlinien noch etwas näher beschäftigen. denn bis jetzt habe ich noch nicht heraus gefunde, wo ich einstelle, welches programm bestimmte anhänge öffnet und welche theme gewählt werden soll.
so long
trombe
hi euer streit mißfällt mir,
was entscheiden ist, das es mirkrostoff seinen admin`s nicht leicht macht,
weil niemand es richtig verseht bzw. jeder admin ein "EGO" haben muß, und dafür auch seinen kofp hinhält.
ich meine, das das omen recht hat
mirkostoff geht von einer AGDLP Regel aus und die sollte man als Admin auch ferfekt beherrschen.
bitte sei vorsichtig wenn du runas.. ausführst die leute schauen und spielen noch mehr rum oder stellen dumme fragen es ist einfach so...
für deine ständigen pappenheimer(änderungen):
lege doch einfach eine neue gruppe an, mit den gpo die sie wünschen und dann die user hinzufügen. das alle mit servergespeichete profile ....
ich weiß nicht warum du es dir so schwer machst.
by by
was entscheiden ist, das es mirkrostoff seinen admin`s nicht leicht macht,
weil niemand es richtig verseht bzw. jeder admin ein "EGO" haben muß, und dafür auch seinen kofp hinhält.
ich meine, das das omen recht hat
mirkostoff geht von einer AGDLP Regel aus und die sollte man als Admin auch ferfekt beherrschen.
bitte sei vorsichtig wenn du runas.. ausführst die leute schauen und spielen noch mehr rum oder stellen dumme fragen es ist einfach so...
für deine ständigen pappenheimer(änderungen):
lege doch einfach eine neue gruppe an, mit den gpo die sie wünschen und dann die user hinzufügen. das alle mit servergespeichete profile ....
ich weiß nicht warum du es dir so schwer machst.
by by
Hi!
@ trombe
Gruppenrichtlinien sind ne feine Sache, glaube mir. Es dauert einige Zeit bis man halbwegs weiss wo sich was befindet aber wenn mans hat dann macht es richtig Spass und spart arbeit.
@ superschlau
Ich sehe hier keinen Streit nur eine sachliche Diskussion ansonsten gebe ich die aber Recht.
Tschau
Das Omen
@ trombe
Gruppenrichtlinien sind ne feine Sache, glaube mir. Es dauert einige Zeit bis man halbwegs weiss wo sich was befindet aber wenn mans hat dann macht es richtig Spass und spart arbeit.
@ superschlau
Ich sehe hier keinen Streit nur eine sachliche Diskussion ansonsten gebe ich die aber Recht.
Tschau
Das Omen
Hey
als Streit habe ich es auch nicht gesehen und mein letztes Posting war mein voller ernst. Ich muss mich wirklich näher mit den Gruppenrichtlinien beschäftigen.
Das einzige was mich ärgert sind halt so umständliche Sachen, die man von anderen BS nicht gewöhnt ist. Ich möchte da auch nicht weiter rumhacken. Es bringt ja nichts sich darüber in einem Forum auszulassen. Da sollte ich wohl besser zu Microsoft gehen.
also nochmals danke
als Streit habe ich es auch nicht gesehen und mein letztes Posting war mein voller ernst. Ich muss mich wirklich näher mit den Gruppenrichtlinien beschäftigen.
Das einzige was mich ärgert sind halt so umständliche Sachen, die man von anderen BS nicht gewöhnt ist. Ich möchte da auch nicht weiter rumhacken. Es bringt ja nichts sich darüber in einem Forum auszulassen. Da sollte ich wohl besser zu Microsoft gehen.
also nochmals danke
