Problem mit Rechtevergabe auf W2K Server

[Tim-Binford 10]

Hallo erstmal, ich bin neu hier und hoffe Ihr könnt mir helfen.

 

Ich habe folgendes Problem: Ein W2k Server eingerichtet als Domaincontroler inkl. DNS und DHCP auf welchem sich zur Zeit 5 User anmelden. Das Problem ist das mind. ein User quasi Adminrechte braucht, diese aber nicht vergeben werden dürfen da sonst Tobit David 10 auf den Clinets nicht mehr richtig funktioniert und dann nur noch auf den User Adminstrator in Tobit zugreift. Nehme ich Adminrechte wieder weg läuft Tobit wieder einwandfrei und gleift auf den richtigen User zu... Gibt es eine Möglickeit dem User einzelne Dinge zu erlauben ohne im gleich Adminrechte zu geben? Vielleicht Gruppenrichtlinien oder ähnliches? Sorry ich kenne mich da leider noch nicht sooo gut aus.

 

Vielleicht kann ich Euch mal anderweitig Hilfreich sein.

 

Vielen Dank vorab für Eure Hilfe!

[Bkolbe 10]

Herzlich willkommen im Forum!

 

Könntest etwas genauer beschreiben, was du erreichen möchtest?

 

Um welche Rechte handelt es sich? Warum braucht der USer Adminrechte auf dem Rechner, braucht er diese Rechte auf dem client oder dem DC?

[XP-Fan 220]

Hallo Tim-Binford,

 

wo hast du dem Benutzer Adminrechte gegeben ?

Es scheint mir so als hättest du diesen auf dem Server zum Admin gemacht.

Ist das so gewollt mit dem Server oder soll der User auf dem PC Admin Rechte haben ?

[Tim-Binford 10]

Vielen Dank erstmal an Euch!

 

Der User (Login z.B. "Werner") ist Domänenbenutzer und hat auf dem Server bzw. dann auf dem Client lediglich die Rechte Domänenbenutzer = Tobit funktioniert in diesem Fall einwandfrei und greift in der Software des Clients auf den richtigen Benutzer "Werner" zu. Nun haben die aber noch eine Software auf diesem Client laufen mit Zeiterfassung und USB Gerät. Diese Software zickt scheinbar rum bzw. läuft nicht bei diesen minimalen Rechten. Nun muss ich irgendwie mehr Rechte auf dem Client haben aber keine Adminrechte sonst spinnt Tobit David wieder und greift statt auf "Werner" auf den Administrator zu.

[XP-Fan 220]

Hallo,

 

geh mal auf dem lokalen PC in die Benutzerverwaltung und füge den "Werner" mal

in die Gruppe Administratoren ein, aber nur auf dem PC nicht auf dem Server.