ActiveDirectory Problem - Lokal/Domäne

[-MaxXx- 10]

Hallo.

 

Wie bekomme ich in AD das geregelt, das ein Benutzer X in der Domäne Benutzerrechte hat, aber gleichzeitig Lokal Administrator ist ? Muss ich bei jedem PC den Benutzer noch lokal anlegen und ihn mit dem Namen ausstatten wie in AD und dann noch Adminrechte geben ??

 

Hab das Problem, das einige Anwendungen nur in Adminmodus gehen...

 

Thx for Help

[grizzly999 11]

Man steckt den Domänen-Benutzer einfach auf dem Rechner in die lokale Admingruppe, fertig.

 

 

grizzly999

[-MaxXx- 10]

du meinst, über mmc den lokalen Computer verwalten und dann einfach den benutzer der domäne in den lokalen benutzer ziehen ?!

 

 

...autsch..

[-MaxXx- 10]

wie mach ich das dann mit NT ??

[Grasenegger 10]

Servus MaxXx,

 

Kurzanleitung für NT40:

 

START - Programme - Verwaltung (Allgemein) - Benutzer-Manager.

Hier die Gruppe "Administratoren" öffnen und über "Hinzufügen..." den gewünschten Domänen-Benutzer hinzufügen. Fertig.

 

Ansichtskarte aus Solingen

 

Bernd.

[-MaxXx- 10]

also irgendwie komm ich da nicht richtig weiter... das klappt nicht... klingt alles zu einfach...

[Grasenegger 10]

Moin MaxXx,

 

kannst Du mal beschreiben, was genau bei Dir nicht klappt und wie Du vorgegangen bist.

 

Schönen Gruß

 

Bernd

[-MaxXx- 10]

ok.

 

hab ganz normal die benutzer in AD angelegt. Wenn ich Ihnen jetzt Administratorrechte erteile (nicht DomänenAdmin) heißt das ja quasi, sie haben 100% zugriff auf die kompl. Struktur. Weiter hab ich ja nichts gemacht. Habe versucht in AD den Benutzer zu kopieren und über MMC (Client-Verwaltung) den Benutzer lokal einzufügen, das ging aber nicht.

 

...Andere Methode ?

[Grasenegger 10]

Hi MaxXx,

 

Du hast als lokaler Admin nicht automatisch Vollzugriff auf die gesamte Struktur. Der lokale Admin hat nur auf dem Client Vollzugriff.

 

Mir ist nicht klar, auf welchem Weg Du versucht hast, einen Domänenbenutzer zum lokalen Admin zu machen.

 

Am NT4-Client selber kannst Du das mit dem Benutzer-Manager (s. o.) erreichen (geht auch über START - Ausführen... - "musrmgr.exe"). Ansonsten funktioniert es auch, wenn Du in "Active Directory-Benutzer und -Computer" mit einem rechten Mausklick auf den Client die "Computerverwaltung" aufrufst, anschließend "Lokale Benutzer und Gruppen - Gruppen - Administratoren" auswählst und über "Hinzufügen..." Deinen Domänen-User hinzufügst. Überschreibe dazu im unteren Fenster den Text in Klammern <<...>> mit dem Namen des Benutzer und bestätige mit OK.

 

Schönen Gruß

 

Bernd