Lokale Rechte bei Clients in Win 2003 Domaine

Lokale Rechte bei Clients in Win 2003 Domaine

Hallo

Habe folgendes Problem.
Win 2003 Server, 10 Clients Win 2000 verbunden über Wireless Lan, Active Directory.
Benutzer sind am Server angelegt und ich kann mich mit jedem Benutzer an der Domain anmelden. Funktioniert einwandfrei. Wenn ich nun einen neuen User anlege, hat dieser auf dem Client nur eingeschränkte Rechte. Wenn ich jetzt dem User lokale Adminrechte geben will bekomme ich immer die Meldung - Domain ist nicht verfügbar, überprüfen Sie eventuell Pfad.
Mache es auf folgende Weise: Melde mich als DomainAdministrator am Client in der Domain an, gehe auf Verwaltung, Lokale Benutzer und Gruppen, Administratoren, Mitglied hinzufügen, suche auf dem Server den betreffenden User, klicke auf hinzufügen und dann kommt die Fehlermeldung. Habe als lokaler Administrator und als Domainadministrator natürlich volle Rechte. Habe bereits einige User ( vor ca. 1 Jahr angelegt ) die haben lokale Adminrechte. Habe schon probiert diese zu kopieren und dann die neuen Userdaten umzuschreiben, ohne Erfolg.

Kann mir bitte einer einen Tip geben was ich falsch mache. Wäre wichtig, da auf den Clients diverse Programme ohne Adminrechte nicht sauber oder gar nicht laufen.

Gruß Gery

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 7887

Url: https://administrator.de/forum/lokale-rechte-bei-clients-in-win-2003-domaine-7887.html

Ausgedruckt am: 23.12.2024 um 19:12 Uhr

8 Kommentare

Neuester Kommentar

Hallo!

Hast Du schon mal versucht, Dich als lokaler Admin anzumelden und dann den Domänen-User hinzuzufügen?

Gruss
Udo

Hallo Udo

Habe ich auch schon probiert, kann aber als lokaler Admin die User in der Domäne nicht auswählen. Die Domäne ist nur grau hinterlegt mit keine Möglichtkeit darauf zuzugreifen.

... Du kannst Dir in der Management Konsole auf einem Server (oder Administrator-PC mit adminpak) das "lokalen Benutzer" - SnapIn laden und die Änderungen dort durchführen ... wer aber, baut sich freiwillig ein solches Sicherheitsloch in seine Domäne - DAU's mit lokalem Admin-Account (*schauder*) ... bei uns gibt es genau zwei "Hauptbenutzer" und die auch nur mit Widerwillen ...

Gruß

Atti.

Hallo Atti

Ich meinte nur stellvertretend lokale Adminrechte, es gehen auch andere Berechtigungen nicht.

Wo lade ich diese Snap in genau ? Kenne diese Funktion nicht.

Gruß Gery

Das Adminpack ist auf der WS2K3-CD. Lokal installieren und mmc starten, dann über Hinzufügen das Snap-in auswählen.

... Du öffnest die Management Konsole (mmc.exe) und gehst über:

"Datei" -> "SnapIn hinzufügen/entfernen" -> Button "Hinzufügen" -> "Lokale Benutzer und Gruppen" -> remoten Computer auswählen ...

Gruß

Atti