Domänenuser als Netzwerkkonfigurations-Operator unter S2008-W7Ent funktioniert nicht

AnykeySkywalker (Level 1) - Jetzt verbinden

05.09.2011, aktualisiert 17:43 Uhr, 5549 Aufrufe, 11 Kommentare

viva la resignation

Hallo Alle auf administrator.de,

folgendes Szenario:

Ein Notebook wird im Außendienst verwendet und Benutzer muß mittels Tool (TCP/IP Manager) Netzwerkeinstellungen der entsprechenden Umgebung anpassen.
Der Außendienstler ist ansonsten normaler User in der Domäne.

Am AD-Controller den User in die Gruppe "Netzwerkkonfigurations-Operatoren" geschoben aber leider - ohne Erfolg.
Lokal in der Benutzerverwaltung den Domänenuser als "Netzwerkkonfigurations-Operator" eingestellt oder selbst lokaler "Administrator" - ohne Erfolg.

Dauert die Umsetzung der Rechte eine gewisse Zeit?
Habe ich etwas vergessen?

Bin dankbar für jede Hilfe!

11 Antworten

LÖSUNG Ausserwoeger schreibt am 05.09.2011 um 17:56:59 Uhr
- LÖSUNG AnykeySkywalker schreibt am 05.09.2011 um 18:01:40 Uhr
  - LÖSUNG Ausserwoeger schreibt am 05.09.2011 um 18:16:17 Uhr
    - LÖSUNG AnykeySkywalker schreibt am 05.09.2011 um 18:28:22 Uhr
      - LÖSUNG Ausserwoeger schreibt am 05.09.2011 um 18:42:18 Uhr
        
        LÖSUNG DerWoWusste schreibt am 05.09.2011 um 18:52:53 Uhr
        
        LÖSUNG Ausserwoeger schreibt am 05.09.2011 um 19:03:42 Uhr
        
        LÖSUNG DerWoWusste schreibt am 05.09.2011 um 19:43:12 Uhr
        
        LÖSUNG Ausserwoeger schreibt am 06.09.2011 um 10:03:03 Uhr
        
        LÖSUNG DerWoWusste schreibt am 06.09.2011 um 11:22:09 Uhr
        
        LÖSUNG AnykeySkywalker schreibt am 05.09.2011 um 18:53:38 Uhr

Ausserwoeger (Level 3) - Jetzt verbinden

LÖSUNG 05.09.2011 um 17:56 Uhr

Am ich frag mich gerade warum du dem Benutzer nicht die einstellungen vordefinierst ? Du könntest als Admin ein Tool installieren z.b
http://www.chip.de/downloads/Mobile-Net-Switch_23844033.html

Und den user zwischen den Profilen wechseln lassen dann muss er selbst gar nix umstellen.

Zu deiner Frage:

Naja bei mir hat er die rechte eigendlich immer nach einem neustart bzw ab und anmelden des Benutzers übernommen.

Lg Andreas Ausserwöger

AnykeySkywalker (Level 1) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:01 Uhr

Hallo,

das Programm werde ich mal ausprobieren. In dem von mir verwendeten "TCP/IP Manager" werden die Einstellungen auch vordefiniert und der User braucht nur im Tray zwischen "Köln intern" und "Buxtehude extern" umschalten. Allerdings werden die Einstellungen nicht am Adapter (Systemsteuerung, Adaptereinstellungen, TCP/IP v4 Einstellungen...) übernommen.

angemeldet als lokaler User klappt das Prima.

Notebook-Neustart hatte ich jeweils zur Übernahme der neuen Domänenrechte vollzogen.

Ausserwoeger (Level 3) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:16 Uhr

Naja dann gib doch der Gruppe "Netzwerkkonfigurations-Operatoren" Lokale admin rechte dann sollte das klappen.

PS: Um welches Windows handelt es sich ? Windows XP , Vista , 7 ????

LG Andreas Ausserwöger

AnykeySkywalker (Level 1) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:28 Uhr

Zitat von @Ausserwoeger:
Naja dann gib doch der Gruppe "Netzwerkkonfigurations-Operatoren" Lokale admin rechte dann sollte das klappen.

dass wir uns nicht missverstehen, wie genau ist das gemeint? bitte Vorgehensweise kurz schildern

in den Eigenschaften der Gruppe "Netzwerkkonf.....-O..." ist unter "Gruppenbereich" "lokal (vordefiniert)" eingestellt und ausgegraut.

Zitat von @Ausserwoeger:
Naja dann gib doch der Gruppe "Netzwerkkonfigurations-Operatoren" Lokale admin rechte dann sollte das klappen.

PS: Um welches Windows handelt es sich ? Windows XP , Vista , 7 ????
LG Andreas Ausserwöger

Windows7 Enterprise 64bit SP1, der AD-Controller ist ein Server 2008 (R2?)

gruß

Ausserwoeger (Level 3) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:42 Uhr

Die Einstellung nimmst du am Windows 7 64 bit in der Verwaltung vor. Du kommst in die Verwaltung indem du auf Computer mit der rechten maustaste klickst und dann auf den punkt verwaltung klickst.

Dann findest du rechts den punkt Lokale benutzer und gruppen. Darauf klickst du dann auf Gruppen. hier gibt es eine Gruppe die Administratoren heisst. du machst einen Doppelklick auf diese Gruppe gehst auf Hinzufügen dann auf erweitert und gibst den Namen der gruppe die du hinzufügen willst ein. in deinem Fall "Netzwerkkonfigurations-Operatoren".

Dann die Gruppe auswählen und hinzufügen. Nun sind alle die in der Gruppe sind lokale admins und dürfen daher die Netzwerkeinstellungen ändern.

LG Andreas Ausserwöger

DerWoWusste (Level 5) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:52 Uhr

Nun sind alle die in der Gruppe sind lokale admins und dürfen daher die Netzwerkeinstellungen ändern.

Nee, sie können sie auch ohne ändern jedenfalls auf allen OS seit xp, die ich je administriert habe. Netzwerkkonfigurationsoperatorenmitgliedschaft reicht. Auf Win7 kommt dennoch eine UAC-Abfrage! Der Witz ist:
Hier die eigenen Credentials eintragen.

AnykeySkywalker (Level 1) - Jetzt verbinden

LÖSUNG 05.09.2011 um 18:53 Uhr

Ok aber dann bin ich ja übers Ziel hinaus... Soll ja nur hinsichtlich der Netwerkeinstellungen (IP/Subnetz/Gate/DNS/Proxy) Adminrechte haben.. ?!?

Ausserwoeger (Level 3) - Jetzt verbinden

LÖSUNG 05.09.2011 um 19:03 Uhr

Zitat von @DerWoWusste:

> Nun sind alle die in der Gruppe sind lokale admins und dürfen daher die Netzwerkeinstellungen ändern.
Nee, sie können sie auch ohne ändern jedenfalls auf allen OS seit xp, die ich je administriert habe.
Netzwerkkonfigurationsoperatorenmitgliedschaft reicht. Auf Win7 kommt dennoch eine UAC-Abfrage! Der Witz ist:
Hier die eigenen Credentials eintragen.

Dann kann sein Tool zum Netzwerkswitchen mit dieser anfrage nicht umgehen. Ich muss gestehen die Gruppe Netzwerkkonfigurations-Operatoren hab ich noch nie verwendet. Wo am Rechner ist den diese regel festgelegt in den Lokalen Sicherheitsrichtlinien hab ich nix gefunden dazu.

Es bleiben also 2 möglichkeiten. Neueres Tool zum switchen der Netzwerkeinstellungen verwenden oder Benutzerkontensteuerung abschalten falls die Benutzerabfrage stört.

Wobei ich die Benutzerkontensteuerung nicht deaktivieren würde.

LG Andreas Ausserwöger

DerWoWusste (Level 5) - Jetzt verbinden

LÖSUNG 05.09.2011 um 19:43 Uhr

Dann kann sein Tool zum Netzwerkswitchen mit dieser anfrage nicht umgehen

Kann sein. Aber manuell kann man es, ebenso per netsh-Batch. Man braucht die UAC nicht abzuschalten.

Wo am Rechner ist den diese regel festgelegt in den Lokalen Sicherheitsrichtlinien hab ich nix gefunden dazu.

Das ist per ACLs geregelt, schätze ich.

Ausserwoeger (Level 3) - Jetzt verbinden

LÖSUNG 06.09.2011 um 10:03 Uhr

Zitat von @DerWoWusste:

> Dann kann sein Tool zum Netzwerkswitchen mit dieser anfrage nicht umgehen
Kann sein. Aber manuell kann man es, ebenso per netsh-Batch. Man braucht die UAC nicht abzuschalten.

Stimmt solange man den Batch als Administrator ausführt.

> Wo am Rechner ist den diese regel festgelegt in den Lokalen Sicherheitsrichtlinien hab ich nix gefunden dazu.
Das ist per ACLs geregelt, schätze ich.

Kann ich das Irgendwo einstellen also diese Berechtigungen ändern ???

LG Andreas Ausserwöger

DerWoWusste (Level 5) - Jetzt verbinden

LÖSUNG 06.09.2011 um 11:22 Uhr

Stimmt solange man den Batch als Administrator ausführt.

Dort dann aber die eigenen Credentials eingeben.

Kann ich das Irgendwo einstellen also diese Berechtigungen ändern ???

Könnten ACLs auf Registryeinträge sein. Durchsuch die Registry mal nach Deiner IP-Adresse (falls statisch).

Frage Microsoft Windows Userverwaltung

Heiß diskutierte Inhalte

Staatsanwaltschaften verschicken Vorladungen in Sachen Windows 10 Lizenzkeys

kgbornVor 1 TagInformationMicrosoft6 Kommentare

Nur zu Info für die Käufer der eBay-Schnäppchen - neuer Fall Staatsanwaltschaften verschicken Vorladungen in Sachen Windows 10 Lizenzkeys

Vodafone Kabel: Eigenen Router an den Kabelanschluss oder einen WLAN-Router ohne Modem hinter die Vodafone Station?

gelöst DyingWordsVor 1 TagFrageRouter & Routing8 Kommentare

Hallo zusammen, da wir demnächst in eine Wohnung mit Kabelanschluss von Vodafone einziehen werden, frage ich mich, ob es sinnvoller ist einen eigenen Router ...

Installation Grammm Server

smeclntVor 23 StundenFrageLinux11 Kommentare

Hallo zusammen, meine Linux Kenntnisse sind sehr rudimentär trotzdem suche ich eigentlich ständig nach einer Alternative zu MS Exchange. Bis jetzt gab es nichts ...

Windows CE 6.0 Problem

gelöst PepsiDoseVor 1 TagFrageWindows Systemdateien10 Kommentare

Servus, Ich habe letztens ein alten mini. Netbook mobile Computer gefunden (Oder wie die heißen) welches Windows CE 6.0 betreibt. Mein Problem ist, es ...

Welche Programmiersprache für REST-API Tool?

chrisproudVor 1 TagFrageEntwicklung7 Kommentare

Hallo zusammen, ich möchte mir gerne eine möglichst einfache aber vielseitig verwendbare Programmiersprache aneignen. Aktuell habe ich nur oberflächliche Kenntnisse in Webentwicklung (html, php, ...

Kaufempfehlung für aktuellen WLAN AP

SchallyVor 1 TagFrageLAN, WAN, Wireless7 Kommentare

Hallo, ich bin auf der Suche nach einem WLAN AP für mein Neubau. Der AP soll an einen vorhandenen Cisco-SG350-28P Switch gehängt werden. Auf ...

Email mittels Batch und Mailsend verschicken

NurAnwenderVor 1 TagFrageE-Mail15 Kommentare

Hallo, Ich möchte Emails über das Programm Mailsend1.19 verschicken, bekomme aber immer die Meldung "Error: Unrecognized option: E-Mail" Die Batch sieht folgendermaßen aus: echo ...

Windows 10 interes Mikro ohne Funktion

TPH125Vor 1 TagFrageWindows 106 Kommentare

Hallo zusammen, Ich verzweifelt bald. Besitze einen Medion Akoya MD 97110. Habe Windows 10 installiert, seit dem funktioniert das inigrierte Mikrofon nicht mehr. Gerät ...