sixtie4
Goto Top

Domäneneinbindung - Streitfragen

Hallo zusammen,

ich bräuchte Hilfe bei einer Frage zur Einbindung von Clients in die Domäne

Einfaches Szenario. Ein neuer Client (XP oder Windows 7, ist egal) wird in die Domäne (Windows 2003 Server). eingebunden.

Ich bin als Admin am Client angemeldet. Ich binde den Rechner wie gewohnt in die Domäne ein, Neustart, Anmeldung umstellen von lokal auf Domäne, Benutzer meldet sich an, fertig!

Das soll falsch sein, den zusätzlich muss noch über die Benutzerverwaltung der User aus der Domäne hinzugefügt werden.
Ansonsten wäre dies nur ein lokaler Benutzer.

Was ist nun richtig?

Vielen Dank und Grüße

Content-ID: 153482

Url: https://administrator.de/contentid/153482

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

thajlek
thajlek 20.10.2010 um 16:58:13 Uhr
Goto Top
Vorgehen ist richtig.

von welchem benutzer redest du ? von einem AD User oder dem lokalen PS User ?

Wenn du den lokalen Benutzer meinst kannst du dich ja sowie so nicht an der Domäne anmelden.
bastla
bastla 20.10.2010 um 17:00:28 Uhr
Goto Top
Hallo sixtie4!

Das soll falsch sein, den zusätzlich muss noch über die Benutzerverwaltung der User aus der Domäne hinzugefügt werden.
Damit sich ein AD-User anmelden kann, genügt es, dass die Gruppe der "Domänen-Benutzer" bei der Aufnahme in die Domäne (automatisch) der lokalen "Benutzer"-Gruppe hinzugefügt wurde ...

Grüße
bastla
sixtie4
sixtie4 20.10.2010 um 17:14:16 Uhr
Goto Top
Ich rede von einem AD User.

Das ein lokaler User nicht geht ist ja klar
goscho
goscho 20.10.2010 um 18:26:49 Uhr
Goto Top
Hallo sixtie4,

nach dem Join in die Domäne können sich Domänen-Benutzer ganz normal an diesem PC anmelden.
Diese sind dann 'Benutzer', außer Domänen-admins, welche automatisch auch lokale Admin-Rechte erhalten.

Nur wenn dein Domänen-Benutzer an diesem PC höhere Rechte benötigt, als sie ihm standardmäßig zugewiesen wurden, musst du diesem in der Benutzerverwaltung diese geben (Hauptbenutzer, Netzwerkkonfigurationsoperator etc.).
sixtie4
sixtie4 20.10.2010 um 20:12:23 Uhr
Goto Top
Ich vielen Dank für Eure Hilfe. Ich markiere das Thema als gelöst.
bloodstix
bloodstix 21.10.2010 um 09:35:22 Uhr
Goto Top
Hallo,

dieses Kommentar möchte ich nich so im Raum stehen lassen.

Es stimmt _nicht_, das normale Benutzer auf Workstations automatisch lokale Admins sind.
Wo kämen wir da hin!
Bitte nicht solche Halbwahrheiten erzählen hier. Danke.

Mfg
Bloody
bastla
bastla 21.10.2010 um 09:41:30 Uhr
Goto Top
@bloodstix
Es stimmt _nicht_, das normale Benutzer auf Workstations automatisch lokale Admins sind.
ACK - allerdings frage ich mich (bzw Dich face-wink), wo Du in diesem Thread diese Behauptung gelesen hättest ...

Grüße
bastla
bloodstix
bloodstix 27.10.2010 um 18:12:58 Uhr
Goto Top
Zitat von @goscho:
[...]
Diese sind dann 'Benutzer', außer Domänen-admins, welche automatisch auch lokale Admin-Rechte erhalten.
[...]

Na hier steht diese Behauptung .... oder der Satz ist vom Bau her ne SOWAS VON EINER Katastrophe und sollte heißen, das
Domänenadmins direkt lokale Admins sind....
bastla
bastla 27.10.2010 um 18:30:14 Uhr
Goto Top
@bloodstix
(Vermutlich nicht nur) ich hatte den Satz so:
Diese sind dann 'Benutzer' (außer Domänen-admins, welche automatisch auch lokale Admin-Rechte erhalten).
(vor allem auch im Kontext) gelesen - außerdem wäre eine Aussage, dass zwar "'Benutzer'", nicht aber "Domänen-admins" lokale Admin-Rechte erhielten, auch derart unlogisch ...

Grüße
bastla
goscho
goscho 27.10.2010 um 19:16:53 Uhr
Goto Top
Hallo bloodstix,
hast du ein Problem mit der - aus meiner Sicht - eindeutigen Formulierung?
Diese sind dann 'Benutzer', außer Domänen-admins, welche automatisch auch lokale Admin-Rechte erhalten.
Dass sich der Nachsatz "welche automatisch lokale Admin-Rechte erhalten" auf die Domänen-admins beziehen muss, ist doch erkennbar und rein grammatikalisch auch korrekt. face-wink

Aber gut, dann noch deutlicher:

  • normaler Domänen-Benutzer meldet sich am Domänen-PC an und erhält lokal auch nur Benutzerrechte
  • Domänenadmin meldet sich an diesem PC an und hat auch lokale Adminrechte

@bastla,
ich glaube, wir verstehen uns und du hast den Satz auch richtig gelesen.