MSServer2008 client netzwerkeinstellungen

[Speeedy 10]

Hallo liebe msce'ler

 

Ich bin neu im server umfeld und daher eine newbie frage (google spuckte mir leider nichts schlaues aus)

Ein Client-PC ist mit einem user an der domäne eines win server2008 std angemeldet. Der Benutzer gehört zu den Domänen-Benutzer. Jedoch hat dieser gegenüber dem Lokalen Administrator sicherheitseinschränkungen (kann keine Programme installieren usw). Kann mir jemand ein tipp geben damit der client so einstellen könnte, dass er admin rechte bekommt jedoch nur Lokal auf seine Client?

 

(WIN XP SP2 Client, Server2008 std)

 

Speeedy

[lefg 276]

Füge den Domänenbenutzer hinzu der Gruppe der Administratoren in der Verwaltung des Clients!

[Speeedy 10]

Danke!

 

Gibts auch eine möglichkeit dies zu automatisieren? z.B. in der GP einen gewissen eintrag der automatisch den aktuelle angemeldete benutzer dazufügt?

[zahni 562]

Würde ich nicht machen. In iner Domäne sollten Benutzer keine lokalen Adminrechte haben. Was meinst Du, was die Dir alles verstellen und kaputt machen. Von den Viren mal ganz zu schweigen. Wenn Du keinen Stress haben willst, lass es.

 

-Zahni

[Speeedy 10]

Wie soll ich dann dem benutzer die möglichkeit geben Systemeinstellungen vorzunehmen wie z.B. TCP/IP Konfiguration? Programme installieren? Regestry verändern u.s.w? (Die Client's sind alles Laptop's von denen aus den verschiedensten Orten gearbeitet wird)

[zahni 562]

Das machst Du als Admin mit den geeigneten Werkzeugen. IP-Adressen vergibt man z.B. per DHCP. Viele Einstellungen lassen sich über Gruppenrichtlinien usw.

 

-Zahni

[Speeedy 10]

Solange er am netzwerk hängt das von mir kontrolliert wird ist dies sicher io, aber was wenn er zum Kunde geht und dort eine Statische IP Adresse einstellen muss? (so als beispiel)

[zahni 562]

Keine Ahnung was die dort am LAN des Kunden machen sollen. Bei dürfen fremde Firmen z.B. ihre Laptops nicht in die Dose stecken.

 

-Zahni

[LukasB 10]

Solange er am netzwerk hängt das von mir kontrolliert wird ist dies sicher io, aber was wenn er zum Kunde geht und dort eine Statische IP Adresse einstellen muss? (so als beispiel)

 

z.B. sowas hier:

Use the Network Configuration Operators Group

 

Aber letztendlich ist es eine Frage eurer Sicherheitspolicy.