spezielle Berechtigungen für Domain-User auf Domänencontroller vergeben

[superwasi 0]

Hallo zusammen,

ich hätte eine Frage zu Berechtigungen auf einem DC.

 

Bei einem DC gibt es ja keine lokalen Gruppen mehr.

Ich meine mich aber noch daran erinnern zu können, dass es da ab 2008 ein Tool von Microsoft gibt, welches so eine Art "local Admin" Berechtigungen für einen Domänenuser vergeben kann. Diese Berechtigungen gelten dann speziell nur auf dem DC auf welchem der Prozess ausgeführt wurde.

 

Könnt ihr mir sagen wie das Tool heist und ob dies bereits auf einem DC vorhanden ist?

Oder muss man das erst herunterladen?

 

Falls euch noch Informationen fehlen sollten, bitte fragt mich.

 

Danke und Gruss

Simon

bearbeitet 11. Dezember 2013 von superwasi

[NorbertFe 1.983]

Das Tool heißt Read-only DC. ;)

 

Bye

Norbert

[Lian 2.403]

Hallo Simon und willkommen an board,

 

was hast Du denn vor bzw. was soll denn erreicht werden?

[superwasi 0]

Hallo Lian,

ich habe vor bei uns im Geschäft die Berechtigungen der IT Mitarbeiter einzuschränken.

Bei gewissen Ausenstellen haben wir DCs und andere Rollen wie Fileserver etc. kombiniert.

Auf diesen Servern müssten gewisse Mitarbeiter Rechte haben um den Server managen zu können, ohne dabei Domain Admins Berechtigungen zu erhalten.

 

Ich habe aber mitlerweile die passende Lösung für mich gefunden.

Ich nutze einfach die Built in Gruppe "Server Operators".

Das passt für mich.

 

Danke trotzdem für eure Hilfe.

 

Gruss

Simon

[NorbertFe 1.983]

Rate mal, wo "Serveroperators" überall Serveroperator ist. ;)

 

Bye

Norbert

[superwasi 0]

Hallo Norbert,

auf allen Servern.

Das ist aber auch so gewollt.

 

Gruss

Simon

[NorbertFe 1.983]

Und jetzt rate mal, was ein Serveroperator auf einem DC alles tun kann, wenn er will.

[zahni 542]

Noch ein Boot, und alles wird gut, oder ;)

[NorbertFe 1.983]

http://www.faq-o-matic.net/2009/05/04/active-directory-security-den-gau-verstehen-und-verhindern-teil-1/ ganz interessant dazu. Auch wenn ich mir die Standardantwort: Sowas macht doch niemand und bei uns gibt's ja keine Probleme jetzt schon sehe. ;)

[superwasi 0]

Danke für diesen Artikel Norbert,

der ist wirklich interessant.

Die Server Operators beschränkt sich allerdings nur auf eine Handvoll System Engineers die hoffentlich wissen was Sie machen! :-)

Ich bin eben gerade dran Berechtigungen bei uns einzuschränken.

Aber danke trotzdem für den Hinweis.

 

Gruss

Simon

[NorbertFe 1.983]

Also standardantwort, danke für die Bestätigung. ;)

[Doso 77]

Norbert heute wieder in Fahrt :D

[NorbertFe 1.983]

Ich kann halt manchmal hellsehen. ;)