Sie müssen Mitglied der Sicherheitsgruppe lokale Administratoren auf diesem Pc sei

[WarriorHell 10]

Hallo,

 

nach einem Tip von Günther H. nochmal den Assistenten zur Zuweisung von Anwendungen auf dem Sbs 2003 auszuführen bekomme ich o.g. Meldung.

 

 

Was ist jetzt zu tuen und welche Sicherheitsprobleme entstehen dadurch?

 

Danke

 

Edit habe jetzt folgendes gemacht:

 

Der lokalen Gruppe der Administratoren die Gruppe Domänenbenutzer mit aufnehmen. Fertig, das Problem ist für alle Zeiten gelöst, man muß halt nur an jeden PC ran.

 

Welche Kosnequenzen ergeben sich jetzt dadurch?

 

Was kann der User durch diese Änderung und was nicht?

[rsync02 10]

Hallo,

 

wenn Du die Clients über den "Connect-Computer" Wizard des SBS2003 zur Domäne hinzufügst und dem Client auch gleich noch einen User zweist, dann wird dieser Benutzer automatisch in die Gruppe der lok. Administratoren auf diesem Client hinzugefügt...

Du kannst eine Richtlinie (GPO) über "Eingeschränkte Gruppen" (Computerkonfiguration/Sicherheitseinstellungen/Eingeschränke Gruppen) erstellen, somit mußt du nicht überall hinlaufen ;-)

[WarriorHell 10]

alles klar, weil habe nicht bei allen PCs den Connect-Computer" Wizard benutzt

[WarriorHell 10]

Hallo,

 

nach einem Tip von Günther H. nochmal den Assistenten zur Zuweisung von Anwendungen auf dem Sbs 2003 auszuführen bekomme ich o.g. Meldung.

 

 

Was ist jetzt zu tuen und welche Sicherheitsprobleme entstehen dadurch?

 

Danke

 

Edit habe jetzt folgendes gemacht:

 

Der lokalen Gruppe der Administratoren die Gruppe Domänenbenutzer mit aufnehmen. Fertig, das Problem ist für alle Zeiten gelöst, man muß halt nur an jeden PC ran.

 

Welche Kosnequenzen ergeben sich jetzt dadurch?

 

Was kann der User durch diese Änderung und was nicht?

 

Habe gerade nochmal geschaut, ist es nicht sinnvoller einen bestimmten User in die Gruppe der Administratoren zu packen als gleich die Domänenbenutzer?

 

Sonst wäre ja jeder der sich an dem Pc anmeldet lokaler admin, was ja so auch nicht gewünscht sein dürfte

[overlord 10]

Hallo,

 

hab zwar den Kontext net mitbekommen, aber wieso sollte man einen Dom.User zu den lok. Admins hinzufügen?

Würde ich vermeiden wollen.....

[WarriorHell 10]

Geschäftsführer waren dom admins um administrative Änderungen an ihren Pcs vornehmen zu können(Installieren etc) was natürlich nicht gut ist. Daher die Frage, ob es am sinnvollsten ist, den jeweiligen User der vorher Dom Admin war zur Gruppe der lokalen Admins hinzuzufügen?

[IThome 10]

Das ist zwar nicht gut, aber allemal besser, als sich als Domänenadmin anzumelden ...

[overlord 10]

Geschäftsführer waren dom admins um administrative Änderungen an ihren Pcs vornehmen zu können(Installieren etc) was natürlich nicht gut ist.

Dafür muss der GF doch kein DomAdmin sein!...Dom.User (GF) zur lok. AdminGruppe hinzufügen hätte doch gereicht, dann kann er lokal auf seiner Kiste rum schrubben wie er will....