08.05.2018
1413
3
0Benutzer mit Installationsrechten
Moin zusammen
Bei uns in der Firma wird für jegliche Installation von Software oder Drucker (lokal angeschlossene Drucker), bisher immer mit dem Domain Admin Benutzer "Administrator" eingeloggt, ich weiss jeder wird nach dem Lesen meines Beitrages nur ungläubig den Kopf schütteln, und ist mir länger ein Dorn im Auge, darum will ich den Domain Admin einschränken und einen Domain Benutzer erstellen der zb. Support heisst, aber über genügend Rechte verfügt das man Software, oder Hardware auf den Clients installieren, entfernen usw... kann. Welche Rolle müsste ich diesem Benutzer im Active Directory geben?
Bei uns in der Firma wird für jegliche Installation von Software oder Drucker (lokal angeschlossene Drucker), bisher immer mit dem Domain Admin Benutzer "Administrator" eingeloggt, ich weiss jeder wird nach dem Lesen meines Beitrages nur ungläubig den Kopf schütteln, und ist mir länger ein Dorn im Auge, darum will ich den Domain Admin einschränken und einen Domain Benutzer erstellen der zb. Support heisst, aber über genügend Rechte verfügt das man Software, oder Hardware auf den Clients installieren, entfernen usw... kann. Welche Rolle müsste ich diesem Benutzer im Active Directory geben?
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 373362
Url: https://administrator.de/forum/benutzer-mit-installationsrechten-373362.html
Ausgedruckt am: 20.07.2025 um 04:07 Uhr
3 Kommentare
Neuester Kommentar
Hi,
verstehe ich da was falsch?
Warum Domänen-Benutzer?
Der "normale" lokale Administrator ist doch genau dafür da ....
VG,
Deepsys
verstehe ich da was falsch?
Warum Domänen-Benutzer?
Der "normale" lokale Administrator ist doch genau dafür da ....
VG,
Deepsys
Moin,
der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.
lg,
Slainte
der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.
lg,
Slainte
Zitat von @SlainteMhath:
der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.
der Support User muss lediglich per GPO in die Lokale "Administratoren"-Gruppe aufgenommen werden, schon kann Software damit installiert werden.
Und nicht vergessen, anschließend das Paßwort vom Domänen-Admin zu ändern, damit da keiner mehr Blödsinn anstellen kann.
lks
