6
AD-Joined Benutzer lokaler Admin
Ein Azure Benutzer loggt sich an einen Gerät ein. Er ist aber kein Administrator auf dem Gerät. Wie kann man es lösen das der Benutzer Administrator ist, um zum Beispiel Anwendungen zu installieren oder Einstellungen zu verändern?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3771299371
Url: https://administrator.de/forum/ad-joined-benutzer-lokaler-admin-3771299371.html
Ausgedruckt am: 31.01.2025 um 07:01 Uhr
6 Kommentare
Neuester Kommentar
Moin,
anders als sonst, hast du die Begrüßung vergessen. Zu deiner Frage:
Warum sollte ein Benutzer Adminrechte haben? Ein Administrator ist per Definition ein geschützter Account. Aus Sicherheitsgründen, sollte ein Account mit dem dauerhaft gearbeitet wird, keine Adminrechte besitzen. Grade wenn es um SW-Installationen geht, sollte ein verantwortungsbewusster Admin das Heft nicht aus der Hand geben, damit der User nicht Installieren kann was er will.
Wenn er doch Adminrechte braucht, ist dein Ziel die lokale Admingruppe.
Gruß
Doskias
anders als sonst, hast du die Begrüßung vergessen. Zu deiner Frage:
Warum sollte ein Benutzer Adminrechte haben? Ein Administrator ist per Definition ein geschützter Account. Aus Sicherheitsgründen, sollte ein Account mit dem dauerhaft gearbeitet wird, keine Adminrechte besitzen. Grade wenn es um SW-Installationen geht, sollte ein verantwortungsbewusster Admin das Heft nicht aus der Hand geben, damit der User nicht Installieren kann was er will.
Wenn er doch Adminrechte braucht, ist dein Ziel die lokale Admingruppe.
Gruß
Doskias
1
Moin,
der Sicherste Weg ist wohl LAPS.
Gruß
Spirit
der Sicherste Weg ist wohl LAPS.
Gruß
Spirit
Moin,
Gruß,
Dani
der Sicherste Weg ist wohl LAPS.
der sicherste Weg ist meiner Meinung nach ein UEM (beinhaltet u.a. eine Softwareverteilung). Gruß,
Dani
1Zitat von @Dani:
Moin,
Gruß,
Dani
Moin,
der Sicherste Weg ist wohl LAPS.
der sicherste Weg ist meiner Meinung nach ein UEM (beinhaltet u.a. eine Softwareverteilung). Gruß,
Dani
Ja wohl wahr 👌
Gelöst habe ich es mit der Anleitung. https://clouduncovered.itelio.com/themengebiete/intune/windows-laps/
in einem Mandant funktioniert es aber in einem anderen wird bei Anwenden des Scriptes ein Fehler ausgegeben und ich weiss nicht so recht warum
in einem Mandant funktioniert es aber in einem anderen wird bei Anwenden des Scriptes ein Fehler ausgegeben und ich weiss nicht so recht warum
