venicebeach
Goto Top

Wie kann man allen Domain-Usern lokale Hauptbenutzerrechte einräumen....

Ohne dass man dies bei jedem PC einzeln und Lokal machen muss.

Content-ID: 84445

Url: https://administrator.de/forum/wie-kann-man-allen-domain-usern-lokale-hauptbenutzerrechte-einraeumen-84445.html

Ausgedruckt am: 22.12.2024 um 18:12 Uhr

wiesi200
wiesi200 01.04.2008, aktualisiert am 18.10.2012 um 18:35:34 Uhr
Goto Top
VeniceBeach
VeniceBeach 01.04.2008 um 16:50:33 Uhr
Goto Top
sorry aber daraus werd ich noch nicht ganz schlau.

In dem beitrag geht es zudem um Adminrechte und nciht um Hauptbenutzerrechte.
frankw
frankw 01.04.2008 um 17:24:56 Uhr
Goto Top
Wie wärs mit der Domänen Gruppe "Lokale Hauptbenutzer"? Ich weiß - setzt aber voraus, dass auf jedem PC in der lokalen Gruppe "Lokale Hauptbenutzer" die Gruppe " "<Deine Domäne>\Lokale Hauptbenutzer" eingetragen ist. Ansonsten musst Du per Skript das bei jedem PC beim Anmelden erst mal eintragen, oder eben händisch...

gruß
Frank
n4426
n4426 01.04.2008 um 17:55:52 Uhr
Goto Top
Hi,

schau dir mal das hier an.

http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berecht ...

Das sollte dir weiterhelfen.

mfg
andi

[EDIT]
oh, seh grad, das das fast das gleiche ist, wie wiesi200 schon geschrieben hat (nur etwas ausfürlicher mit Bildern).
[/EDIT]
Dani
Dani 01.04.2008 um 19:05:45 Uhr
Goto Top
Servus,
Wie wärs, wenn du einfach die Gruppe "Administratoren" durch "Hauptbenutzer" ersetzt?! Ein bisschen mitdenken....


Grüße
Dani
51705
51705 01.04.2008 um 19:41:19 Uhr
Goto Top
Wie wärs mit der Domänen Gruppe
"Lokale Hauptbenutzer"? Ich
weiß - setzt aber voraus, dass auf
jedem PC in der lokalen Gruppe "Lokale
Hauptbenutzer" die Gruppe "
"<Deine Domäne>\Lokale
Hauptbenutzer" eingetragen ist.
Ansonsten musst Du per Skript das bei jedem
PC beim Anmelden erst mal eintragen, oder
eben händisch...

Dafür gibt es die 'eingeschränkten Gruppen' in den GPOs, funktioniert völlig ohne Turnschuhe. face-smile

Grüße, Steffen
frankw
frankw 02.04.2008 um 17:09:36 Uhr
Goto Top
Hi Steffen,

mit denen hab ich noch nicht gearbeitet. Aber wenn ich "eingeschränkte Benutzer" lese, dann denke ich in erster Linie daran, dass sie weniger Rechte haben, als "normale" Benutzer. Der Lokalen Hauptbenutzer hat aber mehr Rechte. Hintergrund: wir haben bei uns ein Schriftgut-System im Einsatz, dass diese Rechte voraussetzt, was natürlich erhabliche Nachteile mit sich bringt.
Du kennst sicherlich die User, sie probieren einfach aus, ob sie das Eine oder Andere machen dürfen und wenn dann keine Fehlermeldung kommt, sind sie glücklich, dass sie dem Admin wieder ein Schnippchen geschlagen haben.

Wo finde ich in den GPOs diese Gruppe? Bin jetzt ehrlich gesagt zu faul danach zu suchen... Sorry!

Gruß
Frank
51705
51705 02.04.2008, aktualisiert am 18.10.2012 um 18:35:34 Uhr
Goto Top
Computerkonfiguration
\Windows-Einstellungen
\Sicherheitseinstellungen
\Eingeschränkte Gruppen

[EDIT]
Hier hatte ich das mal erklärt:
CD laufwerke an Arbeitstationen in einer Dömäne beschränken
[EDIT]