Remotedesktop Verbidnung auf einen DC ohne Domänenadministrator Berechtigung

[DocData 85]

Niemand sollte Domain Admin sein.

[Dr.Melzer 191]

Ich ignoriere die Vorschläge nicht, ich kann mich nur noch nicht richtig anfreunden damit.

Warum kannst du dich damit nicht anfreunden? Was gefällt dir daran nicht?

[v-rtc 88]

Wie DocData schon sagte, keiner sollte Domain Admin sein. Daher war der Vater des Gedanken bestimmte Adminuser die keine Domänenadmins sind, dort Zugriff zu gewähren um Wartungsarbeiten durchzuführen.

Grüße

[NorbertFe 2.066]

Wartungsarbeiten bedingen adminrechte. Adminrechte auf einem Dc sind quasi domadmins (spätestens, wenn sie das wollen).

[v-rtc 88]

Hätten das gerne getrennt gehabt, denn das wäre der einzigste Grund bisher Domänenadminrechte zu besitzen und das ist eigentlich schade.Ja, auch wenn man als lokaler Admin dann dazu kommen könnte.

 

Grüße

[NorbertFe 2.066]

Hätten, wären, könnten... ;)

[testperson 1.713]

Hi,

 

warum willst du denn _zwingend_ "Betreutes-Updaten" machen? WSUS + min. zwei GPOs und das wars.

Wenn auf den DCs noch andere Software / Applikationen laufen, dann solltest du da ansetzen und eigene Server für die Anwendungen nutzen, die dann auch von den entsprechenden Leuten gewartet werden können.

 

Gruß

Jan

[v-rtc 88]

Hallo Jan,

 

wir wollten vorerst die Updates "betreut" einspielen, da das ganze noch am Aufbau ist und auch das Thema Updates noch nicht vollends so läuft wie wir es wollen. Applikationen laufen keine, also in der Regel unkritisch.

Danke für die interessante Diskussionen. :D

 

Grüße

[DocData 85]

Einen Tod müsst ihr sterben. Auf einem DC macht betreutes Updaten gar keinen Sinn. WSUS und fertig.