Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Hauptbenutzer

Mitglied: graubart

graubart (Level 1) - Jetzt verbinden

23.10.2005, aktualisiert 24.10.2005, 8195 Aufrufe, 4 Kommentare

Hallo,

wir haben ein win2003 Netzwerk in diesem sind unter anderem win 2000Pro Clients.
Über die AD haben wir Benutzer mit Einschränkungen über die Gruppenrichtlinien angelegt.
Das lief auch bisher gut, nun haben wir eine neue Software bekommen und Installiert und diese verlangt wenigstens einen Hauptbenutzer oder den Administrator.
Leider kann ich im AD den Hauptbenutzer nicht finden, bleibt mir tatsächlich nur übrig einen lokalen Hauptbenutzer anzulegen oder gibt es Alternativen, das ganze über die AD zu steuern?

Gruß graubart
Mitglied: Teddyhamster2000
23.10.2005 um 16:36 Uhr
Adminaccount im AD anlegen?!
Bitte warten ..
Mitglied: ketchup
23.10.2005 um 16:49 Uhr
hi,

den hauptbenutzer/Admin brauchst für die Installation der SW oder fürs Benutzen dann auch?

ich weiß nicht, wie du das lösen willst, dass die "normale" SW mit eingeschränkten Usern benutzt wird und die "neue" SW mit dem Admin-User.
Sollen die User sich je nach Nutzung an- und abmelden?
stell ich mir kompliziert und aufwändig vor.

wie gesagt, hab deine Ziele/Vorstellung noch nicht ganz behirnt, aber sonst hätt ich jezt mal 2 Vorschläge:
- die eingeschränkten User mit den notwendigen Rechten ausstatten (lockert natürlich die Einschränkungen)
- keine lokalen User anlegen, sondern Domain-User und diese via GPO in die lokalen Admin-Gruppen hinzufügen bzw. die bestehenden User gleich zu Admins machen, indem du sie in die Admin-Gruppe schmeißt => hat halt von deiner Intention User einzuschränken nichts mehr über.

jürgen
Bitte warten ..
Mitglied: graubart
23.10.2005 um 18:37 Uhr
Hallo,

und danke für die Antworten.
Für mich stellt sich folgendes Problem, ich habe im AD eine bewährte Benutzerumgebung geschaffen mit Gruppenrichtlinien usw. , das heißt der Benutzer kann nicht an die Systemsteuerung nicht ins Internet usw.
Nun haben wir eine neue Software bekommen, die habe ich als Admin Installiert.
Wenn der Benutzer dann die Software startet kommt die Meldung nur mit Hauptbenutzer oder Admin Rechten.
Derjenige der das Programm nutzt soll auf keinen Fall neue Programme installieren dürfen, Gruppen anlegen oder sonstwas machen können.

- nun habe ich ja schon eine Benutzerumgebung im AD und in der wollte ich ihm das Recht geben das Programm zu nutzen.
Das Tool Regmon zeigt mir alle Prozesse an, nun hoffe ich herauszufinden wo in der Registrierung die entsprechenden Einträge für das Programm sind und dann über Bearbeiten, Berechtigungen, Hinzufügen den entsprechenden Benutzer auf dem AD auszuwählen und ihm den Vollzugriff zu geben. Keine Ahnung ob das funktioniert, kann ich aber auch erst Morgen probieren.

- wenn das nicht geht, besteht dann überhaupt die Möglichkeit über die AD Hauptbenutzer anzulegen mit Gruppenrichtlinien usw.?

- über den Adminaccount im AD muß ich auch nochmal nachdenken.

Gruß und danke graubart
Bitte warten ..
Mitglied: graubart
24.10.2005 um 19:37 Uhr
Hallo,

meine für mich befriedigende Lösung sieht so aus:
Im lokalen PC unter Benutzerkonten in der Gruppe Hauptbenutzer den Benutzer auf der Domäne zugeordnet, es bleiben alle Gruppenrichtlinien erhalten und er kann jetzt das entsprechende Programm starten.
Wir werden das auch nochmal intensiv testen, aber für unsere Zwecke wird es wohl reichen.

Gruß und Danke Graubart

Kennt jemand eine Möglichkeit einem Win2000 Pro Benutzer zu gestatten auf einem Win2003 Server eine Gruppenrichtlinie zu aktivieren bzw. zu deaktivieren?
Bitte warten ..
Neue Wissensbeiträge
iOS
WatchChat für Whatsapp
Tipp von Criemo vor 1 TagiOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 2 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 4 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 4 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Heiß diskutierte Inhalte
Windows Netzwerk
Kerio. Kann keine Mails empfangen aber senden. Wer ist schuld. Kerio oder Windows domäne?
gelöst Frage von frosch2Windows Netzwerk33 Kommentare

Hallo, es existiert ein Problem bei uns mit dem mailen. Alle bestehenden Nutzer können mailen. Raus wie rein. Neuen ...

LAN, WAN, Wireless
WLAN und Ausmessung - Eine Glaubensfrage?
Frage von ptr2brainLAN, WAN, Wireless23 Kommentare

Liebe Experten, als Sys-Admin habe ich mir schon öfter die Frage gestellt, ob es sich beim Thema WLAN und ...

Hosting & Housing
VMware VM mit über 1TB RAM für S4HANA
Frage von Leo-leHosting & Housing22 Kommentare

Hallo zusammen, wer hat Erfahrng und kann mir einen Tipp zum sizing von S4HANA Systemen geben? Wir möchten, zunächst ...

Virtualisierung
Gebrauchte Server Hardware als Virtualisierungs-"Spielwiese"?
Frage von NixVerstehenVirtualisierung19 Kommentare

Einen wunderschönen guten Morgen zusammen, ich möchte mich gerne etwas tiefer mit dem Thema Virtualisierung beschäftigen und dazu ein ...