10
Domainadmin ist kein lokaler Admin
Hallo,
ich habe hier einen Client, bei dem als lokaler Admin nur der Administrator auf dem lokalen Computer angelegt ist. Das Kennwort kennt aber keiner
Als Domain-Administrator kann ich mich anmelden, bin jedoch kein lokaler Admin und darf nichts machen.
Könnt ihr mir helfen?
ich habe hier einen Client, bei dem als lokaler Admin nur der Administrator auf dem lokalen Computer angelegt ist. Das Kennwort kennt aber keiner
Als Domain-Administrator kann ich mich anmelden, bin jedoch kein lokaler Admin und darf nichts machen.
Könnt ihr mir helfen?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 107771
Url: https://administrator.de/contentid/107771
Printed on: April 26, 2024 at 10:04 o'clock
10 Comments
Latest comment
Soweit ich weiss, lassen es die Richtlinien des Forums nicht zu, dass wir beim Hacken (mag es auch in guter Absicht sein) helfen.
Mein Arbeitsvertrag auch nicht, danke für die Unterstellung.
Ich dachte an eine reguläre Lösung.
Ich dachte an eine reguläre Lösung.
Hallo, hab ich Dich richtig verstanden das du das Domain-Admin Kennwort kennst? Stetz dann doch das lokale Admin-Konto in der lokalen Computerverwaltung zurück - das ist nicht gehackt.
Ja, dass kenne ich.
Wie geht das denn? Wenn ich dort Änderungen vornehme sagt er mir, dass ich als \DOMAIN\ADMIN keine Berechtigung habe, nur der \COMPUTERNAME\ADMIN
Wie geht das denn? Wenn ich dort Änderungen vornehme sagt er mir, dass ich als \DOMAIN\ADMIN keine Berechtigung habe, nur der \COMPUTERNAME\ADMIN
Ich hab nochmal nachgedacht und mir ist eine "nicht-Hack" Möglichkeit eingefallen.
Du kannst via GPO mittels "Restricted Groups" die Mitglieder einer Gruppe erzwingen. Das geht nur, wenn du Domänen Admin bist und der Rechner reguläres Mitglied einer Domäne ist.
Du kannst via GPO mittels "Restricted Groups" die Mitglieder einer Gruppe erzwingen. Das geht nur, wenn du Domänen Admin bist und der Rechner reguläres Mitglied einer Domäne ist.
Hallo,
das geht eigentlich nur, wenn man die User als lokaler Admin arbeiten läßt. Nur dann haben sie die Möglichkeit die Dom-Admins aus der Gruppe der Administratoren heraus zu nehmen. Es gibt diverse Tools, die auf einer Linux-CD basieren und mit denen man das lokale!!! Passwort zurücksetzen kann. Haben wir auch schon gebraucht
Rechner aus versehen aus der Domäne entfernt und lokal gab es nur den Admin, bei dessen Kennwort sich wohl jemand nicht an die Regeln gehalten hat.
das geht eigentlich nur, wenn man die User als lokaler Admin arbeiten läßt. Nur dann haben sie die Möglichkeit die Dom-Admins aus der Gruppe der Administratoren heraus zu nehmen. Es gibt diverse Tools, die auf einer Linux-CD basieren und mit denen man das lokale!!! Passwort zurücksetzen kann. Haben wir auch schon gebraucht
Rechner aus versehen aus der Domäne entfernt und lokal gab es nur den Admin, bei dessen Kennwort sich wohl jemand nicht an die Regeln gehalten hat.
Moin Moin
Lösung 1: siehe ITwissen (setzt aber ein AD vorraus) Hat zusätzlich den Vorteil das alle anderen lokalen Admin entfernt werden.
Lösung 2: PC Plattmachen (Image zurückspielen oder Neuinstallation)
Lösung 3: PC aus der Domäne entferen und erneut hinzufügen (bin mir aber nicht sicher ob das ohne lokale Admin Rechte klappt).
Gruß L.
Lösung 1: siehe ITwissen (setzt aber ein AD vorraus) Hat zusätzlich den Vorteil das alle anderen lokalen Admin entfernt werden.
Lösung 2: PC Plattmachen (Image zurückspielen oder Neuinstallation)
Lösung 3: PC aus der Domäne entferen und erneut hinzufügen (bin mir aber nicht sicher ob das ohne lokale Admin Rechte klappt).
Gruß L.
hmm... die Domain-Admins haben aber in der Domain grundsätzlich keine beschnittenen Rechte bekommen, oder?
Nächste Frage wäre ob es da irgendwelche GPOs gibt, die es auf der Kiste verbieten als "nicht lokaler Admin" irgendwas zu veranstalten.
Habt ihr vielleicht einen gesonderten Orga Admin? Mindestens die dürfen doch eigenlich alles.
Nächste Frage wäre ob es da irgendwelche GPOs gibt, die es auf der Kiste verbieten als "nicht lokaler Admin" irgendwas zu veranstalten.
Habt ihr vielleicht einen gesonderten Orga Admin? Mindestens die dürfen doch eigenlich alles.
Nach Lösung 3 bleibt nur Lösung 2 oder Lösung 4. Lösung 4 ist aber gegen die Forumsrichtlinien
Lösung1 hat prima geklappt, danke!
"Du kannst via GPO mittels "Restricted Groups" die Mitglieder einer Gruppe erzwingen. Das geht nur, wenn du Domänen Admin bist und der Rechner reguläres Mitglied einer Domäne ist."
"Du kannst via GPO mittels "Restricted Groups" die Mitglieder einer Gruppe erzwingen. Das geht nur, wenn du Domänen Admin bist und der Rechner reguläres Mitglied einer Domäne ist."