Mess-Software läuft nur mit Adminrechten
was ziemlich doof ist.
ich habe ein Problem mit einigen Win2k-Rechnern die an Messgeräten angeschlossen sind.
Die Zugehörigen Programme laufen nur mit Administratorrechten. Die programme schreiben sich bei jedem Start überall im System rein und nach dem Abmelden wieder raus. Nichtmal die herstellerhotline konnte mir genau sagen was und wie ausser, dass die Adminrechte sein müssen.
Nun ist meine Frage - kann ich da ein extra angepasstes Adminkonto erstellen dass nur lokal auf den jeweiligen Rechnern Platte C: Zugriff hat nicht aber in der ganzen Domäne? Im Moment habe ich erstmal Domänen-Admin Rechte vergeben damit es überhaupt funktioniert.
ich habe ein Problem mit einigen Win2k-Rechnern die an Messgeräten angeschlossen sind.
Die Zugehörigen Programme laufen nur mit Administratorrechten. Die programme schreiben sich bei jedem Start überall im System rein und nach dem Abmelden wieder raus. Nichtmal die herstellerhotline konnte mir genau sagen was und wie ausser, dass die Adminrechte sein müssen.
Nun ist meine Frage - kann ich da ein extra angepasstes Adminkonto erstellen dass nur lokal auf den jeweiligen Rechnern Platte C: Zugriff hat nicht aber in der ganzen Domäne? Im Moment habe ich erstmal Domänen-Admin Rechte vergeben damit es überhaupt funktioniert.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 28839
Url: https://administrator.de/contentid/28839
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
5 Kommentare
Neuester Kommentar
Du kannst die User oder besser eine Gruppe zu den lokalen Administratoren auf den Rechner schmeissen. Unter 2003 kann man das auch über eine Richtlinie machen.
Ansonsten..mal bei http://www.sysinternals.com nach Filemon und Regmon schaun. Damit kann man eigentlich recht gut rausfinden wo es mit den Berechtigungen klemmt.
Ansonsten..mal bei http://www.sysinternals.com nach Filemon und Regmon schaun. Damit kann man eigentlich recht gut rausfinden wo es mit den Berechtigungen klemmt.
Wie füge ich denn einem User lokalen
Adminrechte hinzu? Einfach lokal Admin
anlegen und vererben?
Adminrechte hinzu? Einfach lokal Admin
anlegen und vererben?
Entweder lokal an dem PC anmelden, und in die Gruppe der Administratoren das Konto hinzufügen, oder über die Gruppenrichtlinie "eingeschränkte Gruppen" im AD. Bei der Richtlinie aber bitte aufpassen. Da müssen dann alle Administratoren aufgeführt sein, auch die Domänen Admins, sonst entfernt Windows die aus der Gruppe der "lokalen" Administratoren.