mr.white

Domänenuser mit lokaler Adminberechtigung verbieten den Kennwort des lokalen Administrators zu ändern

Hallo zusammen,

erst einmal wünsch ich euch ein frohes vor allem erfolgreiches neues Jahr.

Ich wollte gerne Fragen, ob es evtl. möglich ist via "GPO" einen Domänenuser mit lokaler Adminberechtigung das Kennwort eines anderen "lokalen Administrators" oder "lokalen Users" verbieten kann.

D.h. einige Domänenuser haben "leider" lokale Adminberechtigung auf bestimmten Clients und könnten wie gesagt die Passwörter der lokalen User ändern.


Vielen Dank für eure Anregungen.

VG

MrWhite
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 226332

Url: https://administrator.de/forum/domaenenuser-mit-lokaler-adminberechtigung-verbieten-den-kennwort-des-lokalen-administrators-zu-aendern-226332.html

Ausgedruckt am: 07.05.2025 um 18:05 Uhr

certifiedit.net
certifiedit.net 10.01.2014 um 15:15:48 Uhr
Goto Top
Hallo,

nein, lokale Adminrechte sind lokale Adminrechte.

Wofür brauchen diese User diese denn?
Mr.White
Mr.White 10.01.2014 aktualisiert um 15:18:44 Uhr
Goto Top
Hi certifiedit,

in der Regel eigentlich nur um bestimmte Interne "Software" zu installieren, in der Hinsicht sind wir (weiß ich leider schon) sehr freizügig. Unsere Entwickler Kollegen, brauchen ständig Berechtigung, um diverse Tools sag ich mal auszuführen.

VG

MrWhite
certifiedit.net
Lösung certifiedit.net 10.01.2014 aktualisiert um 15:30:51 Uhr
Goto Top
Hi,

dann kannst du dagegen wenig tun. Wenn du jemand diese Handlungsmöglichkeit gibst musst du damit leben - oder du verwehrst diese und packst die Testumgebung in VMs.Halte ich im Allgemeinen sowieso für sinnvoller.

Beste Grüße,

Christian
Mr.White
Mr.White 10.01.2014 um 15:31:06 Uhr
Goto Top
Merci face-smile

Schönes Wochenende.

VG

MrWhite
certifiedit.net
certifiedit.net 10.01.2014 um 15:33:06 Uhr
Goto Top
si'l te plaît und ebenso.
DerWoWusste
DerWoWusste 14.01.2014 aktualisiert um 00:11:52 Uhr
Goto Top
Hi.

Zu erwähnen bleibt, dass Du, als Oberadmin, natürlich die Überwachung von Kontenmanagement (Kennwortänderungen und Co. KG) einschalten kannst, dann bekommst Du solche Aktionen mit.