10
Administrativer Benutzer ohne Rechte auf AD
Guten Tag.
Ich habe die Aufgabenstellung bekommen, einen Administrativen Benutzer anzulegen, der aber auf den Hauptservern keine Administrative Rechte haben darf/soll....
Mein erster Vorschlag war es gewöhnliche Benutzer mit lokalen AdminRechten, aber dieser wurde leider abgelehnt, da diese Person schon echte Admin Rechte haben soll, aber jedoch auf den Haupt Servern keine Rechte haben darf..... Kann ich das irgendwie in der AD einen Benutzer so isolieren dass es machbar wäre?
Über Ideen würde ich mich freuen.
Gruß
Messerschmidt.
Ich habe die Aufgabenstellung bekommen, einen Administrativen Benutzer anzulegen, der aber auf den Hauptservern keine Administrative Rechte haben darf/soll....
Mein erster Vorschlag war es gewöhnliche Benutzer mit lokalen AdminRechten, aber dieser wurde leider abgelehnt, da diese Person schon echte Admin Rechte haben soll, aber jedoch auf den Haupt Servern keine Rechte haben darf..... Kann ich das irgendwie in der AD einen Benutzer so isolieren dass es machbar wäre?
Über Ideen würde ich mich freuen.
Gruß
Messerschmidt.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 6062469956
Url: https://administrator.de/forum/administrativer-benutzer-ohne-rechte-auf-ad-6062469956.html
Ausgedruckt am: 22.12.2024 um 23:12 Uhr
10 Kommentare
Neuester Kommentar
Nabend.
Etwas eigentümlich.
Was soll denn das Ziel sein?
Soll sich der Benutzer auf den Servern anmelden können?
Soll er sich überhaupt irgendwo anmelden können?
Ansonsten die "Hauptserver" in eine eigene OU packen und bei den anderen Servern und PC mittels GPO den Benutzer / Admin in die lokale Admin Gruppe setzen.
Gruß
Marc
Etwas eigentümlich.
Was soll denn das Ziel sein?
Soll sich der Benutzer auf den Servern anmelden können?
Soll er sich überhaupt irgendwo anmelden können?
Ansonsten die "Hauptserver" in eine eigene OU packen und bei den anderen Servern und PC mittels GPO den Benutzer / Admin in die lokale Admin Gruppe setzen.
Gruß
Marc
Hallo,
kannst du bitte deine Aufgabenstellung etwas genauer beschreiben. Was meinst du mit den Hauptservern?
Wenn es kein lokaler Admin sein soll... soll es eine Anwendung eine Datenbank einen Dienst eine OU bestimmte Gruppen was soll es Administrieren?
Hier hast du mal einen Adminkonzept der bestimmt viele deiner Fragen beantworten kann
www.msxfaq.de/konzepte/adminrechte.htm
kannst du bitte deine Aufgabenstellung etwas genauer beschreiben. Was meinst du mit den Hauptservern?
Wenn es kein lokaler Admin sein soll... soll es eine Anwendung eine Datenbank einen Dienst eine OU bestimmte Gruppen was soll es Administrieren?
Hier hast du mal einen Adminkonzept der bestimmt viele deiner Fragen beantworten kann
www.msxfaq.de/konzepte/adminrechte.htm
Hi.
genau: Die Beschränkunen genauer definieren!
Tasächlich lasssen sich Berechtigungen in einer Domain sehr granular definieren ....
Im Fall der lokalen Administration auf PCs z.B. brauchst du der/die Nutzer/in (ich hasse überflüssiges Gendern) nur der GPO "Lokale Admins" hinzufügen ...
.
genau: Die Beschränkunen genauer definieren!
Tasächlich lasssen sich Berechtigungen in einer Domain sehr granular definieren ....
Im Fall der lokalen Administration auf PCs z.B. brauchst du der/die Nutzer/in (ich hasse überflüssiges Gendern) nur der GPO "Lokale Admins" hinzufügen ...
.
Hallo Mirko.
Leider wurde das nicht gewünscht.
Hallo O. Gensch= Diese Seite habe ich dem eigentlichen Fragesteller weitergeleitet. Soll er sich damit ärgern, da ich das nicht tun würde; Einen Admin anlegen, der kein Admin sein kann, hier und dort...
HAllo Radiogugu= Top Ideen, da mir aber selber die Infos fehlen, habe ich diese mal auch gestellt.
Leider wurde das nicht gewünscht.
Hallo O. Gensch= Diese Seite habe ich dem eigentlichen Fragesteller weitergeleitet. Soll er sich damit ärgern, da ich das nicht tun würde; Einen Admin anlegen, der kein Admin sein kann, hier und dort...
HAllo Radiogugu= Top Ideen, da mir aber selber die Infos fehlen, habe ich diese mal auch gestellt.
Wir wissen immernoch nicht was du willst
Dachte, da oben in meiner Frage steht das drinnen. Ich selber will nichts, es ist eine Fragen vom Kunden. Der will einen Admin Account der auf bestimmten server keine Admin Rechte haben soll/darf.
Ich habe soweit meine Ideen zusammen. Setze die Aufgabe auf erledigt.
Danke an die Ideengebende Personen.
Gruß
Messerschmidt.
Ich habe soweit meine Ideen zusammen. Setze die Aufgabe auf erledigt.
Danke an die Ideengebende Personen.
Gruß
Messerschmidt.
Moin,
Aber genau das wäre doch der Weg, wenn er nur auf einigen Servern Adminrechte bekommen soll.
Was sollen denn "echte Admin Rechte" sein? Und worin unterscheiden die sich zu lokalen Adminrechten auf den Servern?
Zitat von @SalihMesserschmidt:
Guten Tag.
Ich habe die Aufgabenstellung bekommen, einen Administrativen Benutzer anzulegen, der aber auf den Hauptservern keine Administrative Rechte haben darf/soll....
Mein erster Vorschlag war es gewöhnliche Benutzer mit lokalen AdminRechten,
Guten Tag.
Ich habe die Aufgabenstellung bekommen, einen Administrativen Benutzer anzulegen, der aber auf den Hauptservern keine Administrative Rechte haben darf/soll....
Mein erster Vorschlag war es gewöhnliche Benutzer mit lokalen AdminRechten,
Aber genau das wäre doch der Weg, wenn er nur auf einigen Servern Adminrechte bekommen soll.
aber dieser wurde leider abgelehnt, da diese Person schon echte Admin Rechte haben soll,
Was sollen denn "echte Admin Rechte" sein? Und worin unterscheiden die sich zu lokalen Adminrechten auf den Servern?
Hey Arnonymus= Diese Fragen wurden mir ebenso nicht beantwortet. Sorry. Daher habe ich diese Aufgabe auch auf erledigt gesetzt. Aber dennoch danke für die Nachfragen.
wow, na dein Kunde will ich nicht sein.
Du bist leider nicht mal in der Lage deinen Kunden zu fragen was er genau möchte und nicht in der Lage uns dein konkretes Anliegen darzulegen.
Du bist leider nicht mal in der Lage deinen Kunden zu fragen was er genau möchte und nicht in der Lage uns dein konkretes Anliegen darzulegen.
Das Thema ist aus meiner Sicht erledigt.
Der Kunde hat sich dazu nicht mehr weiter geäussert.
Eventuell sieht er auch ein, dass sein Anliegen keine echte Lösung anbietet und er
mit normalen Benutzer Account+Lokaler Admin auch gut bedient wird.
Bitte von solchen Aussagen wie "Dein Kunde will ich nicht sein" absehen.
Jemanden solchen Sachen zu schreiben, ist nicht sehr freundlich und nett.
Ich mache auch solche Äusserungen nicht.
Es gibt Umstände, die mich davon abhalten, solche Sachen nachzubohren, und Gründe wieso ich es lasse.
Das Thema ist erledigt und erledigt.
Der Kunde hat sich dazu nicht mehr weiter geäussert.
Eventuell sieht er auch ein, dass sein Anliegen keine echte Lösung anbietet und er
mit normalen Benutzer Account+Lokaler Admin auch gut bedient wird.
Bitte von solchen Aussagen wie "Dein Kunde will ich nicht sein" absehen.
Jemanden solchen Sachen zu schreiben, ist nicht sehr freundlich und nett.
Ich mache auch solche Äusserungen nicht.
Es gibt Umstände, die mich davon abhalten, solche Sachen nachzubohren, und Gründe wieso ich es lasse.
Das Thema ist erledigt und erledigt.
