Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Adminrechte für Domänenbenutzer an Arbeitsstationen

Mitglied: Vile-Gangster

Vile-Gangster (Level 1) - Jetzt verbinden

18.03.2006, aktualisiert 18.10.2012, 7860 Aufrufe, 4 Kommentare

Hallo zusammen

Ich habe mal wieder eine Frage.
Wir möchten unseren Benutzern lokale Adminrechte auf ihren Pcs geben. Im Moment ist es so gelöst dass wir uns lokal auf einem PC anmelden und dann in der Computerverwaltung der lokalen Gruppe "Administratoren" die Gruppe "Authentifizierte Benutzer" hinzufügen. Das kann man bei ein paar Benutzern machen aber auf die Dauer wird das doch recht mühselig.

Soweit ich weiss geht das auch über Gruppenrichtlinien. Zumindest habe ich davon ghört dass es so gehen soll. Also hab ich mich direkt mal dran gesetzt und versuche das nun umzusetzen. Leider scheitere ich daran. Das einzige das ich bisher hinbekommen habe ist dass die Benutzer im Gerätemanager wohl Hardware installieren dürfen was vorher nicht ging. Das war es aber auch schon. Softwareinstallationen oder die Energieoptionen ändern geht nicht.

Gibt es eine vordefinierte Einstellung die ich nur aktivieren muss oder muss ich eine neue Gruppenrichtlinie erstellen und in dieser alles möglich einstellen. Und wenn das so sein sollte wäre es toll wenn mir jemand sagen könnte auf was ich zu achten habe bzw. welche Schalter ich aktivieren und welche deaktivieren muss da ich mitlerweile am verzweifeln bin.


Vielen Dank im Vorraus
Vile-Gangster
Mitglied: meinereiner
18.03.2006 um 13:04 Uhr
In einer 2003 Domäne gibt es die Richtlinie : Computer Einst - Win. Einst. - Sicherheitseinst. - eingeschränkte Grupppen.
Dort: rechte Maustaste - Gruppe hinzufügen - "Administratoren" eingeben - Dann die "Domänen Benutzer" der Gruppe hinzufügen.
Bitte warten ..
Mitglied: Vile-Gangster
18.03.2006 um 13:33 Uhr
Hi meinereiner

Vielen Dank erstmal für Deine schnelle Antwort. Ein Lich am Ende des Tunnels...
Aber leider hat es nicht funktioniert. Habe diese eingeschränkte Grupper erstellt genau wie Du es beschrieben hast. Habe diese Richtlinie auf die Domäne angewendet. Lieber wäre mir auf die OU der Benutzer. Aber alle anderen GPOs die ich erstellt habe funktionieren nur auf Domänenebene und teilweise erst durch erzwingen. Aber das ist ein anderes Thema.

Solltest Du noch eine Idee haben was ich evtl. falsch gemacht haben könnte dann bitte keine falsche Bescheidenheit und immer her mit dem Tip
Bitte warten ..
Mitglied: meinereiner
18.03.2006 um 13:48 Uhr
Also ich habe mich beim ersten mal einfach verschrieben.
Hast du mal "gpupdate /force" auf dem Client gemacht und ihn ggf auch mal rebootet?

Ach ja, den Administrator und die Domänen Admins sollte man dann auch in die Gruppe schmeissen. Windows schmeisst die sonst nämlich raus. ;-.)
Bitte warten ..
Mitglied: Vile-Gangster
18.03.2006, aktualisiert 18.10.2012
Hi

Tschuldige das ich mich erst jetzt wieder melde. Aber die Ereignisse überschlagen sich hier... *gg*

Also, geholfen hat das ganze irgendwie nicht. Mit "gpupdate /force" habe ich auch gearbeitet und den obligatorischen Neustart habe ich auch versucht.
Naja, im Moment habe ich es doch umständlich gelöst und an jedem Client den lokalen Admins die Authentifizierten Benutzer hinzugefügt. War mir im Moment zu viel Zeit draufgegangen. Es tuen sich im Moment doch noch die ein oder andere wichtiger Baustelle hier auf...
Wenn Du dazu auch etwas wissen solltest dann immer her damit.

https://www.administrator.de/forum/exchange-2003-mails-abholen-28462.htm ...


Gruß und Danke
Vile-Gangster
Bitte warten ..
Ähnliche Inhalte
Backup
Backupsoftware einzelne Arbeitsstation
Frage von ExploitBackup26 Kommentare

Guten Tag zusammen, ich habe jetzt hier sicherlich 40 Threads durchgelesen, was das Thema Backup betrifft. Trotzdem werde ich ...

Netzwerke
Serverumzug lokal (physisch)
Frage von freakalabenniNetzwerke10 Kommentare

Hallo Allerseits, ich hätte da eine Frage bzgl. eines Projektes das wir uns für eine unserer Niederlassungen vorstellen. Derzeit ...

Windows Server

Verwendung lokal angeschlossener Geräte

Frage von raba34Windows Server17 Kommentare

Liebe Gemeinde, ich möchte in einer RDP-Sitzung (PC mit Windows 10 Pro -> Windows Server 2012 R2) die Verwendung ...

Exchange Server

Exchange 2010 AutoDiscover lokal

gelöst Frage von chb1982Exchange Server16 Kommentare

Hallo zusammen, ich habe ein Problem in einer Umgebung um Exchange 2010 und damit verbunden Ladehämmungen was das Verständnis ...

Neue Wissensbeiträge
Humor (lol)
Und wie seid Ihr gegen Cyberattacken gewappnet?
Information von DerWoWusste vor 22 StundenHumor (lol)5 Kommentare

aber wo ist der Hammer? :-)

Sicherheit
Ein weiterer Microsoft-Stirnklatscher
Information von DerWoWusste vor 1 TagSicherheit7 Kommentare

Habe gerade einen Artikel zu einem Sicherheitsproblem gefunden, welches mir zu seiner Zeit (gepatcht 2015) wohl durchgerutscht ist. Es ...

Windows 10
Upgradepfade Windows 10 LTSC
Erfahrungsbericht von Datenreise vor 1 TagWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Administrator.de Feedback
Wartungsarbeiten heute Nacht (Update)
Information von Frank vor 2 TagenAdministrator.de Feedback10 Kommentare

Hallo User, durch Umbauarbeiten in unserem Rechenzentrum (am Backbone) kann es heute Nacht (14-15.01.2019) zu kurzen Ausfällen unserer Seite ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 - kein Boot mehr nach Domänenaustritt
gelöst Frage von Ghost108Windows 1025 Kommentare

Hallo zusammen, habe hier eine Windows 10 Maschine, die ich gerne aus der Domäne austreten lassen möchte. Nach Austritt ...

Windows 10
Windows 10 1803 - nicht identifiziertes Netzwerk - kein Login an Domäne möglich
Frage von Tomy389Windows 1022 Kommentare

Hallo Zusammen, ich hoffe zu dem Thema gibt es nicht schon einen Thread aber ich sollte eigentlich schon alles ...

Exchange Server
Microsoft Exchange Ser ver 2016 CU 8 auf den neuesten Stand bringen
gelöst Frage von Hendrik2586Exchange Server21 Kommentare

Hallo an euch alle. :) Kurze Frage. Ich habe hier einen Exchange Server wie o.g. Problem ist das wir ...

Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft20 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...