Rechtevergabe

[pseudopete 10]

Grüß euch!!

 

Ich hab in der Firma ein NT4 PDC und BDC mit Win 2000 und XP-Clients! Die Clients haben User-Rechte. Ein Mitarbeiter bräuchte aber auf seinem Client Admin-Rechte ohne daß er die Domäne verlassen muß und sich lokal anmeldet!

Wie mach ich das??? In den lokalen Group-policies hab ich schon geschaut und gespielt, aber viel gibts da nicht!

Könnt ihr mir sagen, wie ich das machen soll?!

Danke im Vorraus!!!

Pete

[ms_hater 10]

hallo,

 

hat der Mitarbeiter NT oder 2000 als BS?

 

Bei 2000 kannst du den Benutzer ja einfach zur Gruppe der Admins hinzufügen...(Systemsteuerung, Benuter und Kennwörter, Registerkarte Erweitert, unter Erweiterte Benutzerverwaltung nochmal Erweitert, dann auf Gruppen, Administratoren doppelklicken und den user Hinzufügen...) Die Domäne muss halt stimmen.

 

Bei NT hab ich leider keinen blassen schimmer aber vielleicht geht es ja ähnlich...

 

mfg

daniel

[pseudopete 10]

@ ms_hater:

nein, so geht das leider nicht! Der Client hat XP und ist lokal schon administrator! Aber in der Domäne, greifen die Richtlinien vom PDC! :(

[Thanquol 10]

hiho

wenn ichs recht verstehe:

 

lege einen neuen Benutzer an, mit der Domäne des eigenen pcs und gib ihm dort adminrechte!

 

das sollte es gewesen sein :)

[pseudopete 10]

Auf seinem PC hat er ja schon Admin-Rechte! Nur die nützen nichts, wenn er in der Firmendomäne angemeldet ist!

Er soll ja nicht wirklich admin sein, er soll nur Installieren dürfen, die Energieoptionen verändern dürfen und halt ein paar sachen mehr!

Hmmmmmmm, mir fällt nichts ein!!

 

Pete

[ms_hater 10]

Original geschrieben von pseudopete

@ ms_hater:

nein, so geht das leider nicht! Der Client hat XP und ist lokal schon administrator! Aber in der Domäne, greifen die Richtlinien vom PDC! :(

 

wieso denn nicht bitte schön :suspect: ...wenn du der Gruppe der Admins den DomänenBenutzer hinzufügst dann funzt dass doch...oder nicht?

[pseudopete 10]

@ms_hater:

ja klar, wenn ich ihm am PDC zum Admin mache, gehts natürlich! Aber dann kann er auf jedem Pc wo er sich einloggt, alles machen!

So solls nicht sein! Er sollte nur auf seinem PC mehr Rechte haben!!

Ich weiß, meine Vorderungen sind ein wenig bescheuert, aber......

 

Pete

[ms_hater 10]

kann man das nicht in den GPO´s am Server festlegen?

Muss doch irgendeine Möglichkeit geben?

[pseudopete 10]

Muß ich mal schaun! Ist leider ein NT Server und ich bin mehr auf 2000 spezialisiert!

Werd mich jetzt mal spielen!!

[pseudopete 10]

hmmmmm...., hab mich gespielt, bin aber nicht weiter gekommen!

ich kann da nur gruppen machen, aber richtige gpo´s schaff ich da nicht!!! :( :(

hat noch wer nen tip???

 

Pete

[klausk 10]

Füge den Domänen-Account des Users der Administrator-Gruppe des lokalen PCs, also der lokalen SAM des Clients, hinzu. Dazu (aus dem Kopf) auf dem entsprechenden Client die Benutzer-Verwaltung öffnen, die Gruppe Administratoren und dann Registerkarte "Mitglieder" auswählen, Hinzufügen, zur Domäne wechseln und den Useraccount hinzufügen. Damit hat der User nur auf diesem einen PC mit seinem Domänen-Account Admin-Rechte. In der Domäne und auf anderen PCs erhält der User dadurch keine Admin-Rechte!

[pseudopete 10]

@klausk:

das werd ich morgen gleich probieren! Ich fürchte nur, daß ich mir am Client keine Benutzer der Domäne aussuchen kann!

Weiß ich jetzt aber auch nicht genau! wenn es ginge, wäre das der Schlüssel zum erfolg! Danke für den Tip!!!

 

Pete

[pseudopete 10]

:) Danke Klausk!!!!!!!!!!

Das wars!!!!! Echt Super!!! :) :)

 

Pete