pseudopete 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 Grüß euch!! Ich hab in der Firma ein NT4 PDC und BDC mit Win 2000 und XP-Clients! Die Clients haben User-Rechte. Ein Mitarbeiter bräuchte aber auf seinem Client Admin-Rechte ohne daß er die Domäne verlassen muß und sich lokal anmeldet! Wie mach ich das??? In den lokalen Group-policies hab ich schon geschaut und gespielt, aber viel gibts da nicht! Könnt ihr mir sagen, wie ich das machen soll?! Danke im Vorraus!!! Pete Zitieren
ms_hater 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 hallo, hat der Mitarbeiter NT oder 2000 als BS? Bei 2000 kannst du den Benutzer ja einfach zur Gruppe der Admins hinzufügen...(Systemsteuerung, Benuter und Kennwörter, Registerkarte Erweitert, unter Erweiterte Benutzerverwaltung nochmal Erweitert, dann auf Gruppen, Administratoren doppelklicken und den user Hinzufügen...) Die Domäne muss halt stimmen. Bei NT hab ich leider keinen blassen schimmer aber vielleicht geht es ja ähnlich... mfg daniel Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 @ ms_hater: nein, so geht das leider nicht! Der Client hat XP und ist lokal schon administrator! Aber in der Domäne, greifen die Richtlinien vom PDC! :( Zitieren
Thanquol 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 hiho wenn ichs recht verstehe: lege einen neuen Benutzer an, mit der Domäne des eigenen pcs und gib ihm dort adminrechte! das sollte es gewesen sein :) Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 Auf seinem PC hat er ja schon Admin-Rechte! Nur die nützen nichts, wenn er in der Firmendomäne angemeldet ist! Er soll ja nicht wirklich admin sein, er soll nur Installieren dürfen, die Energieoptionen verändern dürfen und halt ein paar sachen mehr! Hmmmmmmm, mir fällt nichts ein!! Pete Zitieren
ms_hater 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 Original geschrieben von pseudopete @ ms_hater: nein, so geht das leider nicht! Der Client hat XP und ist lokal schon administrator! Aber in der Domäne, greifen die Richtlinien vom PDC! :( wieso denn nicht bitte schön :suspect: ...wenn du der Gruppe der Admins den DomänenBenutzer hinzufügst dann funzt dass doch...oder nicht? Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 @ms_hater: ja klar, wenn ich ihm am PDC zum Admin mache, gehts natürlich! Aber dann kann er auf jedem Pc wo er sich einloggt, alles machen! So solls nicht sein! Er sollte nur auf seinem PC mehr Rechte haben!! Ich weiß, meine Vorderungen sind ein wenig bescheuert, aber...... Pete Zitieren
ms_hater 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 kann man das nicht in den GPO´s am Server festlegen? Muss doch irgendeine Möglichkeit geben? Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 Muß ich mal schaun! Ist leider ein NT Server und ich bin mehr auf 2000 spezialisiert! Werd mich jetzt mal spielen!! Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 hmmmmm...., hab mich gespielt, bin aber nicht weiter gekommen! ich kann da nur gruppen machen, aber richtige gpo´s schaff ich da nicht!!! :( :( hat noch wer nen tip??? Pete Zitieren
klausk 10 Geschrieben 29. September 2003 Melden Geschrieben 29. September 2003 Füge den Domänen-Account des Users der Administrator-Gruppe des lokalen PCs, also der lokalen SAM des Clients, hinzu. Dazu (aus dem Kopf) auf dem entsprechenden Client die Benutzer-Verwaltung öffnen, die Gruppe Administratoren und dann Registerkarte "Mitglieder" auswählen, Hinzufügen, zur Domäne wechseln und den Useraccount hinzufügen. Damit hat der User nur auf diesem einen PC mit seinem Domänen-Account Admin-Rechte. In der Domäne und auf anderen PCs erhält der User dadurch keine Admin-Rechte! Zitieren
pseudopete 10 Geschrieben 29. September 2003 Autor Melden Geschrieben 29. September 2003 @klausk: das werd ich morgen gleich probieren! Ich fürchte nur, daß ich mir am Client keine Benutzer der Domäne aussuchen kann! Weiß ich jetzt aber auch nicht genau! wenn es ginge, wäre das der Schlüssel zum erfolg! Danke für den Tip!!! Pete Zitieren
pseudopete 10 Geschrieben 30. September 2003 Autor Melden Geschrieben 30. September 2003 :) Danke Klausk!!!!!!!!!! Das wars!!!!! Echt Super!!! :) :) Pete Zitieren
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.