8
Lokale Rechte bei Clients in Win 2003 Domaine
Lokale Rechte bei Clients in Win 2003 Domaine
Hallo
Habe folgendes Problem.
Win 2003 Server, 10 Clients Win 2000 verbunden über Wireless Lan, Active Directory.
Benutzer sind am Server angelegt und ich kann mich mit jedem Benutzer an der Domain anmelden. Funktioniert einwandfrei. Wenn ich nun einen neuen User anlege, hat dieser auf dem Client nur eingeschränkte Rechte. Wenn ich jetzt dem User lokale Adminrechte geben will bekomme ich immer die Meldung - Domain ist nicht verfügbar, überprüfen Sie eventuell Pfad.
Mache es auf folgende Weise: Melde mich als DomainAdministrator am Client in der Domain an, gehe auf Verwaltung, Lokale Benutzer und Gruppen, Administratoren, Mitglied hinzufügen, suche auf dem Server den betreffenden User, klicke auf hinzufügen und dann kommt die Fehlermeldung. Habe als lokaler Administrator und als Domainadministrator natürlich volle Rechte. Habe bereits einige User ( vor ca. 1 Jahr angelegt ) die haben lokale Adminrechte. Habe schon probiert diese zu kopieren und dann die neuen Userdaten umzuschreiben, ohne Erfolg.
Kann mir bitte einer einen Tip geben was ich falsch mache. Wäre wichtig, da auf den Clients diverse Programme ohne Adminrechte nicht sauber oder gar nicht laufen.
Gruß Gery
Hallo
Habe folgendes Problem.
Win 2003 Server, 10 Clients Win 2000 verbunden über Wireless Lan, Active Directory.
Benutzer sind am Server angelegt und ich kann mich mit jedem Benutzer an der Domain anmelden. Funktioniert einwandfrei. Wenn ich nun einen neuen User anlege, hat dieser auf dem Client nur eingeschränkte Rechte. Wenn ich jetzt dem User lokale Adminrechte geben will bekomme ich immer die Meldung - Domain ist nicht verfügbar, überprüfen Sie eventuell Pfad.
Mache es auf folgende Weise: Melde mich als DomainAdministrator am Client in der Domain an, gehe auf Verwaltung, Lokale Benutzer und Gruppen, Administratoren, Mitglied hinzufügen, suche auf dem Server den betreffenden User, klicke auf hinzufügen und dann kommt die Fehlermeldung. Habe als lokaler Administrator und als Domainadministrator natürlich volle Rechte. Habe bereits einige User ( vor ca. 1 Jahr angelegt ) die haben lokale Adminrechte. Habe schon probiert diese zu kopieren und dann die neuen Userdaten umzuschreiben, ohne Erfolg.
Kann mir bitte einer einen Tip geben was ich falsch mache. Wäre wichtig, da auf den Clients diverse Programme ohne Adminrechte nicht sauber oder gar nicht laufen.
Gruß Gery
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7887
Url: https://administrator.de/contentid/7887
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
8 Kommentare
Neuester Kommentar
Hallo!
Hast Du schon mal versucht, Dich als lokaler Admin anzumelden und dann den Domänen-User hinzuzufügen?
Gruss
Udo
Hast Du schon mal versucht, Dich als lokaler Admin anzumelden und dann den Domänen-User hinzuzufügen?
Gruss
Udo
Hallo Udo
Habe ich auch schon probiert, kann aber als lokaler Admin die User in der Domäne nicht auswählen. Die Domäne ist nur grau hinterlegt mit keine Möglichtkeit darauf zuzugreifen.
Habe ich auch schon probiert, kann aber als lokaler Admin die User in der Domäne nicht auswählen. Die Domäne ist nur grau hinterlegt mit keine Möglichtkeit darauf zuzugreifen.
... Du kannst Dir in der Management Konsole auf einem Server (oder Administrator-PC mit adminpak) das "lokalen Benutzer" - SnapIn laden und die Änderungen dort durchführen ... wer aber, baut sich freiwillig ein solches Sicherheitsloch in seine Domäne - DAU's mit lokalem Admin-Account (*schauder*) ... bei uns gibt es genau zwei "Hauptbenutzer" und die auch nur mit Widerwillen ...
Gruß
Atti.
Gruß
Atti.
Hallo Atti
Ich meinte nur stellvertretend lokale Adminrechte, es gehen auch andere Berechtigungen nicht.
Wo lade ich diese Snap in genau ? Kenne diese Funktion nicht.
Gruß Gery
Ich meinte nur stellvertretend lokale Adminrechte, es gehen auch andere Berechtigungen nicht.
Wo lade ich diese Snap in genau ? Kenne diese Funktion nicht.
Gruß Gery
Das Adminpack ist auf der WS2K3-CD. Lokal installieren und mmc starten, dann über Hinzufügen das Snap-in auswählen.
... Du öffnest die Management Konsole (mmc.exe) und gehst über:
"Datei" -> "SnapIn hinzufügen/entfernen" -> Button "Hinzufügen" -> "Lokale Benutzer und Gruppen" -> remoten Computer auswählen ...
Gruß
Atti
"Datei" -> "SnapIn hinzufügen/entfernen" -> Button "Hinzufügen" -> "Lokale Benutzer und Gruppen" -> remoten Computer auswählen ...
Gruß
Atti
Hallo Atti
Habe es soeben probiert und funktioniert super.
Vielen Dank für Deine fachkundige Hilfe.
Gruß Gery
Habe es soeben probiert und funktioniert super.
Vielen Dank für Deine fachkundige Hilfe.
Gruß Gery
... kein Problem, dafür hat man doch Urlaub 
...
Gruß
Atti
...Gruß
Atti
