uridium69
Goto Top

Benutzer mit Installationsrechten

Moin zusammen

Bei uns in der Firma wird für jegliche Installation von Software oder Drucker (lokal angeschlossene Drucker), bisher immer mit dem Domain Admin Benutzer "Administrator" eingeloggt, ich weiss jeder wird nach dem Lesen meines Beitrages nur ungläubig den Kopf schütteln, und ist mir länger ein Dorn im Auge, darum will ich den Domain Admin einschränken und einen Domain Benutzer erstellen der zb. Support heisst, aber über genügend Rechte verfügt das man Software, oder Hardware auf den Clients installieren, entfernen usw... kann. Welche Rolle müsste ich diesem Benutzer im Active Directory geben?

Content-Key: 373362

Url: https://administrator.de/contentid/373362

Printed on: April 27, 2024 at 22:04 o'clock

Member: Deepsys
Deepsys May 08, 2018 at 10:22:51 (UTC)
Goto Top
Hi,

verstehe ich da was falsch?
Warum Domänen-Benutzer?
Der "normale" lokale Administrator ist doch genau dafür da ....

VG,
Deepsys
Member: SlainteMhath
SlainteMhath May 08, 2018 at 10:41:44 (UTC)
Goto Top
Moin,


der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.

lg,
Slainte
Member: Lochkartenstanzer
Lochkartenstanzer May 08, 2018 at 10:53:12 (UTC)
Goto Top
Zitat von @SlainteMhath:

der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.

Und nicht vergessen, anschließend das Paßwort vom Domänen-Admin zu ändern, damit da keiner mehr Blödsinn anstellen kann.

lks