Notebook Benutzer sollen Lokale Adminrechte kriegen
Wir haben W2K3 mit AD im Einsatz und Notebook-User sollen Lokale ADmin-Rechte kriegen
Hallo, da ich in dieser Welt noch ein greenhorn bin brauch ich mal wieder Hilfe. Ich würde gerne unseren Notebook-Useren Lokale Adminrechte geben. Wie kann ich das machen?
Wenn es geht eine genaue Beschreibung der Schritte, damit ich keinen Fehler mach
Danke
Hallo, da ich in dieser Welt noch ein greenhorn bin brauch ich mal wieder Hilfe. Ich würde gerne unseren Notebook-Useren Lokale Adminrechte geben. Wie kann ich das machen?
Wenn es geht eine genaue Beschreibung der Schritte, damit ich keinen Fehler mach
Danke
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 9908
Url: https://administrator.de/contentid/9908
Ausgedruckt am: 23.11.2024 um 02:11 Uhr
11 Kommentare
Neuester Kommentar
Füge sie einfach zu lokalen Administratorengruppe hinzu
Start > Ausführen > compmgmt.msc
Computerverwaltung > System > Lokale Benutzer und Gruppen > Gruppen> Eigenschaften von Administratoren > Hinzufügen > Unter Suchpfad muss deine Domäne stehen > Erweitert > Jetzt suchen > Die Gruppe der Notebook-User auswählen > OK > Ok > OK
Start > Ausführen > compmgmt.msc
Computerverwaltung > System > Lokale Benutzer und Gruppen > Gruppen> Eigenschaften von Administratoren > Hinzufügen > Unter Suchpfad muss deine Domäne stehen > Erweitert > Jetzt suchen > Die Gruppe der Notebook-User auswählen > OK > Ok > OK
Wir brauche das auch, da PageMaker lokale Admin-Rechte braucht.
Wir haben das so gelöst:
Auf dem Laptop des User anmelden als LOKALER Administrator, dann in der Benutzerverwaltung (Start, Einstellungen, Systemsteuerung, Benutzerkonten, Reiter:ERWEITERT, Button: ERWEITERT) die Gruppen aufklappen.
Hier wählst Du die Administratoren und HINZUFÜGEN. Dann suchst Du den Domänenbenutzer und fügst ihn den LOKALEN Administratoren zu.
Domänenbenutzer unterscheiden sich von den Lokalen zum Beispiel durch eine hinterlegt E-Mail-Adresse die ungefähr so aussehen kann: unsername@server.irgendetwas.com.local.
Der User kann von nun an sich auch ohne bestehende Netzwerkverbindung mit der Domänenanmeldung anmelden und hat dennoch lokale Administrationsrechte.
Wichtig: Bei uns war es so, daß wenn ich mich als User angemeldet habe und habe mit den korrekten Passwörtern diese Änderungen vorgenommen verlor der Rechner diese Einstellungen nach einem Neustart. Erst als ich mich als lokaler Admin angemeldet hatte funktionierte es dauerhaft.
Ich hoffe es hilft Die weiter.
Dr.Zeto
Wir haben das so gelöst:
Auf dem Laptop des User anmelden als LOKALER Administrator, dann in der Benutzerverwaltung (Start, Einstellungen, Systemsteuerung, Benutzerkonten, Reiter:ERWEITERT, Button: ERWEITERT) die Gruppen aufklappen.
Hier wählst Du die Administratoren und HINZUFÜGEN. Dann suchst Du den Domänenbenutzer und fügst ihn den LOKALEN Administratoren zu.
Domänenbenutzer unterscheiden sich von den Lokalen zum Beispiel durch eine hinterlegt E-Mail-Adresse die ungefähr so aussehen kann: unsername@server.irgendetwas.com.local.
Der User kann von nun an sich auch ohne bestehende Netzwerkverbindung mit der Domänenanmeldung anmelden und hat dennoch lokale Administrationsrechte.
Wichtig: Bei uns war es so, daß wenn ich mich als User angemeldet habe und habe mit den korrekten Passwörtern diese Änderungen vorgenommen verlor der Rechner diese Einstellungen nach einem Neustart. Erst als ich mich als lokaler Admin angemeldet hatte funktionierte es dauerhaft.
Ich hoffe es hilft Die weiter.
Dr.Zeto
Hallo, habe auch das gleiche Problem. Nur, wenn ich die User in die Lokale Admingruppe einfügen möchte wird mir beim Suchpfad nur der lokale PC und nicht die Domäne angezeigt. Den Suchpfad kann ich auch nicht ändern. Er ist ausgegraut. Wenn ich die User in der Form DOMÄNE\USERNAME eingeben bekomme ich die Meldung, dass der User nicht vorhanden ist. Was mache ich falsch? Oder besser, was muss ich machen, dass es klapp?
Danke.
Danke.
Da hast Du meiner Meinung nach ein Problem mit Deinem Active Directory in der Domäne - ich vermute, ein DNS-Problem, sieh mal hier:
probleme mit Active Directory
Gruß
Atti.
PS: Damit Dein Problem von vielen gelesen werden kann, solltest Du einen eigenen Thread eröffnen - diesen hier sehen in der Regel nur noch Leute an, die schon einen Kommentar geschrieben haben.
probleme mit Active Directory
Gruß
Atti.
PS: Damit Dein Problem von vielen gelesen werden kann, solltest Du einen eigenen Thread eröffnen - diesen hier sehen in der Regel nur noch Leute an, die schon einen Kommentar geschrieben haben.