6741
04.08.2008
4743
2
0lokale Adminrechte zeitgesteuert vergeben
Hallo,
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
ich überlege wie ich einem Aussendienstmitarbeiter zeitgetsteuert die loklaen Adminrechte verwalten kann.
Es soll für einem Zeitraum X die localen Adminrechte sein und dann nur noch Hauptbenutzer. Ca. für 4-6 Wochen.
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 93535
Url: https://administrator.de/forum/lokale-adminrechte-zeitgesteuert-vergeben-93535.html
Ausgedruckt am: 18.07.2025 um 13:07 Uhr
2 Kommentare
Neuester Kommentar
Ich würde das über einen zusätzlichen Account lösen und
net help user >> /expires: /Times:
verwenden.
net help user >> /expires: /Times:
verwenden.
Was spricht gegen eine GPO? Setzt allerdings vorraus, daß die User vor und nach dem bewußten Zeitraum mal an die Domain anmelden.
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII
Später GPO --> Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen --> Rechte Maus --> Gruppe hinzufügen --> Administratoren --> Vorsicht! Alle normal auf den Rechnern schon lokal vorhandenen Mitglieder der Administratoren-Gruppe eintragen, da die Richtlinie den lokalen Eintrag der Rechner überschreibt. Und natürlich die Mitarbeiter nicht vergesssen, die auf den Rechnern lokale Adminrechte bekommen sollen.
Später einfach an dieser Stelle die User wieder aus der Richtlinie entfernen.
geTuemII
