Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Lokalen Administrator einschränken

Mitglied: Lamerking
Hallo zusammen,

ich hab folgendes Problem:
Wir haben noch einige ältere Anwendungen in unserer Domäne die unter Windows XP lokale Administrator-Rechte benötigen.
Wir haben momentan noch eine Windows NT-Domäne, werden aber bald umstellen.

Vereinzelt haben wir schon Windows XP-Notebooks im Einsatz. In der "lokalen" Gruppe Administratoren ist der "Domänen"benutzernamen des Notebookanwenders hinterlegt.

Das Problem ist, dass die Benutzer mit lokalen Administrationsrechten (Einstellungen in Systemsteuerung usw.) ohne weiteres durchführen können.

Über die lokalen Gruppenrichtlinien werden die Rechte aller Benutzer eingeschränkt, es sollen aber nur die Rechte des "Domänen"benutzers in der "lokalen" Administratorgruppe eingeschränkt werden.

Hat jemand ne Idee, mit Poledit hab ichs bisher nicht hingekriegt?

Danke.

Gruß
Tobias

Content-Key: 33209

Url: https://administrator.de/contentid/33209

Ausgedruckt am: 27.11.2021 um 06:11 Uhr

Mitglied: superboh
superboh 30.05.2006 um 00:39:16 Uhr
Goto Top
Hi,

wenn ein User Mitglied in der Gruppe Administratoren ist, dann ist er Admin. Und ein Admin kann und darf alles tun. Ein Admin kann sich zwar auch selbst ( oder durch einen anderen Admin) die Rechte einschränken, aber er kann sie sich auch jederzeit wieder holen.
Daher wird Dein Vorhaben so nicht funktionieren.
Aber:
Die User müssen nicht unbedigt Admin-Rechte haben. Meist reicht auch Hauptbenutzer.
Wenn es doch nicht reicht, kann man mit den Tools RegMon und FileMon (von Sysinternals.com) prüfen wo denn dem User Rechte fehlen und ihm diese speziell geben.
Ich habe selbst einige Jahre Notebook-User betreut, anfangs mit NT4, dann mit Win2000. Und es ging immer ohne Adminrechte. Die braucht man eigentlich echt nur zum Konfigurieren bzw. zum Installieren von Treibern.

Gruß,
Thomas
Heiß diskutierte Beiträge
question
Installationsproblem Office 2021 - alle Links öffnen Edge! gelöst SarekHLVor 1 TagFrageMicrosoft Office14 Kommentare

Hallo zusammen, ich habe gerade Office 2021 auf einem Notebook installiert und habe ein seltsames Phänomen! Die Verknüpfungen zu den Office-Programmen führen allesamt zu Edge! ...

question
Umzug von Hyper-V zu VMware und erneute Aktivierung von Windowspianoman82Vor 1 TagFrageWindows Server10 Kommentare

Hallo! Ich habe eine Frage im Hinblick auf Windows-Aktivierung da mir hier aktuell der Ansatz fehlt. Es geht um die Migration von diversen Windows Server ...

question
VPN Tunnel inkonsistent? gelöst NespressoVor 1 TagFrageNetzwerkprotokolle4 Kommentare

Hallo zusammen, das Thema VPN ist bei mir recht neu, doch habe ich es hinbekommen den Windows Server 2016 eigenen VPN dienst zu konfigurieren und ...

question
WSUS Problem mit Office + ExplorerfrenchfriesguyVor 1 TagFrageWindows Update7 Kommentare

Hallo zusammen ich/wir haben folgendes Problem mit einem Teil unseres Windows-Clients (W10E, 20H2) in Verbindung mit den Windows Updates. Die Updates werden über einen WSUS-Server ...

question
Eigener Server für Groupware und Nextcloudjonny-flashVor 1 TagFrageE-Mail5 Kommentare

Hallo zusammen, ich darf für ein kleines Startup temporär die Administration übernehmen, und habe bevor es los geht ein paar Fragen, die ich hier gern ...

question
VPN- 2 Sicherheitsfunktionen gelöst TekamolosVor 1 TagFrageVerschlüsselung & Zertifikate3 Kommentare

Hallo Jungs, beim Lernen habe ich diese Frage bekommen, da es im Internet sehr viel über VPN und viel Text und Protokolle gibt, war ich ...

question
Über das Notebook per Simkarte von unterwegs aus ins Internet?isarc01Vor 20 StundenFrage5G, 4G, LTE, UMTS, EDGE & GPRS8 Kommentare

Hallo, folgende Frage: Wenn ich über mein Notebook über eine angemeldete SIM Karte mit einer Datenflatrate ins Internet gehen möchte, benötige ich hier einen bestimmten ...

question
Mobilfunk-Internet ins Heimnetzwerk integrieren? gelöst AvarianVor 13 StundenFrageNetzwerkmanagement6 Kommentare

Hallo, Ich bin neu hier. Wir sind vorletztes Jahr umgezogen. Die Gelegenheit habe ich damals direkt genutzt, um künftig auf wackelige WLAN-Lösungen (Repeater, Mesh-Repeater, Powerlines ...