yoyoba
Goto Top

Administratorpasswort ändern

Hallo zusammen,

ich habe folgendes Problem, ich soll für unsere Mitarbeiter neue Laptops fertigmachen. Die Mitarbeiter benötigen Administratorrechte, über einen anderen Benutzer. Den Benutzer "Administrator" möchte ich mir sichern, damit ich wenn es Probleme gibt, einen Administratoraccount habe, mit dem ich Änderungen vornehmen kann. Damit keiner der Benutzer das Adminpasswort ändern kann, möchte ich es irgendwie einrichten, dass nur der Benutzer Administrator sein Passwort ändern kann und die Passwörter der anderen Benutzer ebenfalls, die anderen Administratorenaccounts allerdings nur ihr jeweilig eigenes, wie kann man soetwas realisieren?

MfG

Content-ID: 150332

Url: https://administrator.de/forum/administratorpasswort-aendern-150332.html

Ausgedruckt am: 23.12.2024 um 15:12 Uhr

freakms
freakms 03.09.2010 um 21:26:02 Uhr
Goto Top
müsste in den lokalen Gruppenrichtlinien gehen. Aufrufbar in der eingabeaufforderung durch den befehl gpedit.msc

Dort Sollte das entweder unter den Sicherheitsrichtlinien zu finden sein.
john-doe
john-doe 03.09.2010 um 21:34:17 Uhr
Goto Top
Hy

Sind die Notebooks in einer Domäne?
Wenn ja. kannst du ja mit dem Domänenadmin arbeiten und den lokalen Admin beiseite lassen.

Die andere Möglichkeit sind die lokalen Sicherheitsrichtlinien. Hier kannst du z.B. Eine neue "Subadmin" Gruppe erstellen, die gewisse Möglichkeiten
haben aber dem "richtigen" Admin nicht ins Handwerk pfuschen können.

LG

J.D.
Yoyoba
Yoyoba 03.09.2010 um 21:43:02 Uhr
Goto Top
Die Laptops befinden sich selbst in keinem Netzwerk, können sich aber via VPN in das Firmennetzwerk einbeziehen. Die Laptops brauchen einfach für die Änderung von Systemkonfigurationen einen Admin, das mit dem subadmin klingt garnicht verkehrt. Ich möchte nur einfach die möglichkeit haben, dass ich über allem stehe und bei Missbrauch oder bei Fehleinstellungen alles wieder richten kann. Hast du vielleicht ein paar wenige Tipps für einen Subadmin?

Vielen Dank

MfG
n.o.b.o.d.y
n.o.b.o.d.y 03.09.2010 um 21:43:38 Uhr
Goto Top
Hallo,

wüste nicht wie, denn wer Admin auf dem PC ist, darf auch alles. Auch Kennwörter ändern. Da hilft nur den Anwendern Hauptbenutzerrechte zu verpassen.
john-doe
john-doe 03.09.2010 um 22:18:08 Uhr
Goto Top
Naja, richtigerweise solltest du eine neue Lokale Gruppe anlegen. Dann mit gpedit.msc die Gruppenrichtlinienverwaltung aufrufen,

und unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten, der neuen "Subadmin" Benutzergruppe die Berechtigungen zuteilen.

Und für die Faulen, wenns nur ums Ändern der Netzwerkkonfig geht der Hauptbenutzgergruppe die Rechte dafür zuteilen.


LG
Yoyoba
Yoyoba 04.09.2010 um 10:41:11 Uhr
Goto Top
Und wo müsste ich nun Haken setzen bzw weglassen, dass ein User alles darf bis auf das Administratorpasswort ändern?

MfG