luckymr74
Goto Top

SBS 2011 - Warum wird jeder Benutzer auf seiner Workstation automatisch in die Gruppe der Administratorren aufgenommen? Abschalten, wie?

Hallo Zusammen!

Ich habe einen Windows Small Business Server 2011 Standard installiert. Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird.

Das ist höchst unerwünscht und ich suche den Grund und den "Aus-Schalter". Wer hat einen Tipp für mich?

MfG, MR

Content-ID: 189096

Url: https://administrator.de/contentid/189096

Ausgedruckt am: 23.11.2024 um 01:11 Uhr

GuentherH
GuentherH 03.08.2012 um 17:20:19 Uhr
Goto Top
Hallo.

Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird

Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.

LG Günther
luckyMR74
luckyMR74 03.08.2012 um 17:26:54 Uhr
Goto Top
Zitat von @GuentherH:
Hallo.

> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird

Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.

LG Günther

Hallo Günther!
Danke für die schnelle Antwort. Ich habe nichts in den Rollen gefunden und auch im Vorfeld nichts an den Benuterrollen verändert. Noch einen Tipp?

MfG, MR
luckyMR74
luckyMR74 03.08.2012 um 17:44:03 Uhr
Goto Top
Zitat von @GuentherH:
Hallo.

> Nun fällt mir auf das an jeder Workstation (Vista und Win7) jeder Benutzer
> der sich am Rechner anmeldet automatisch in die lokale Gruppe der Administratoren aufgenommen wird

Vermutlich wurde die Benutzerrolle angepasst. ÜBerprüfe das einmal in der SBS Console. Zusätzlich kannst du
über die SBS Console in den Benutzereigenschaften einstellen, auf welchen Clients der User lokaler Admin sein darf.

LG Günther

Ich habe die Stelle gefunden, aber dort ist über "Standardbenutzer" eingestellt und nicht etwas "lokaler Administrator".

Vielleicht ein Bug?
GuentherH
GuentherH 03.08.2012 um 18:04:11 Uhr
Goto Top
Hallo.

SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler Administrator oder Standardbenutzer eingestellt?

LG Günther
luckyMR74
luckyMR74 04.08.2012 um 08:31:04 Uhr
Goto Top
Zitat von @GuentherH:
Hallo.

SBS Console -> Benutzer -> Eigenschaft des Benutzerkonto bearbeiten -> Computer -> ist hier der Zugriff auf Lokaler
Administrator oder Standardbenutzer eingestellt?

LG Günther

Hallo Günther!
Dort ist Standardbenutzer eingestellt. Deshalb verstehe ich das Verhalten auch überhaupt nicht.
MfG, MR
luckyMR74
luckyMR74 04.08.2012 um 13:47:22 Uhr
Goto Top
Ich kann mir nicht vorstellen, dass das Verhalten von den Benutzerrollen kommt. Habe gerade testweise ein Benutzer von Hand in der AD angelegt und mich mit dem auf einer Workstation angemeldet. Auch dieser Benutzer wurde automatisch in die Gruppe der lokalen Administratoren aufgenommen.

Das muss eine Aufgabe sein oder vielleicht auch eine Gruppenrichtlinie. Aber ich finde nichts ;((
luckyMR74
luckyMR74 04.08.2012 um 14:10:28 Uhr
Goto Top
Problem gelöst! ;))

Es war eine Gruppenrichtlinie und zwar ein die ich selbst erstellt hatte um der Gruppe der lokalen "Administratoren" eine AD-Gruppe einzutragen. Blöderweise hatte ich nicht alles in dem Fenster durchgelesen und so übersehen, dass dort per default eine Auswahl erfolgt "aktuellen Benutzer hinzufügen". Das steht nun auf "aktuellen Benutzer nicht konfigurieren".

Naja... eigene Schuld... aber es ist schon doof per default sowas einzutragen.
GuentherH
GuentherH 04.08.2012 um 15:53:43 Uhr
Goto Top
Das ist höchst unerwünscht und ich suche den Grund und den "Aus-Schalter".

Und, schaltest du dich jetzt selbst ab? face-big-smile

LG Günther