Dedizierten Benutzer für Software-Installationen

[roccomarcy 20]

Hallo,

 

was habe ich für Möglichkeiten in einer AD-Umgebung einen dedizierten Benutzer einzurichten, der die Möglichkeit hat, auf entfernten Systemen Software zu installieren?
Ich hatte bis jetzt den Benutzer in die Gruppe "Domänen-Administratoren" hinzugefügt, das funktionierte auch soweit.

 

Ich möchte Ihm jetzt aber die Gruppe entnehmen, da er die Berechtigungen eines Dom-Admins nicht haben soll.

 

Gruß

[mba 133]

was ist das entfernte System?

[roccomarcy 20]

Windows 7-Systeme.

 

Der Benutzer wird in einer Software-Verteilungssoftware hinterlegt, welche mit den Credentials die Installation durchführt.

Agentless.

 

Der Hersteller kann leider nicht helfen, da kommt die Aussage "einfach bei Dom-Admins, das funktioniert".

[testperson 1.707]

Hi,

 

zur Installation wird ein lokaler Admin benötigt. In deinem Fall würde es vermutlich reichen, eine Gruppe im AD zu erstellen und den User aufnehmen und dann per GPO die neue Gruppe in die lokalen Admins packen.

 

Gruß

Jan

[roccomarcy 20]

Vielen Dank, manchmal bedarf es einfach nur einen Denkstoß.

[MurdocX 953]

In deutsch nennt sich das so toll "Eingeschränkte Gruppen", falls du das in den GPO´s suchst.

[djmaker 95]

 . . . und mit der Aktivierung eingeschränkter Gruppen fliegen alle bisher auf den PCs definierten lokalen Admins aus der lokalen Admnistratorgruppe. Das wäre noch zu beachten.

[NorbertFe 2.061]

das stimmt nicht pauschal, denn das kann man sowohl als auch konfigurieren. ;)

[djmaker 95]

das stimmt nicht pauschal, denn das kann man sowohl als auch konfigurieren. ;)

 

 

Du machst mich neugierig - wo genau?

[NorbertFe 2.061]

Man lese:

https://www.gruppenrichtlinien.de/de/artikel/zentrale-vergabe-lokaler-berechtigungen/

Ersetzend:

Ich wähle zuerst den Namen der Lokalen Gruppe aus und definiere "oben" die "Mitglieder dieser Gruppe"

 

Zusammenführend:

Ich wähle zuerst die Gruppe aus, die ich integrieren möchte und füge sie "unten" als "Diese Gruppe ist Mitglied von" hinzu

Bye

Norbert

[djmaker 95]

Dankeschön.  :)

[NorbertFe 2.061]

Achso mit GPP kann man das natürlich auch machen (und noch einiges mehr, was man mit restricted Groups nicht hinbekommt). :)

[MurdocX 953]

Man lese:

https://www.gruppenrichtlinien.de/de/artikel/zentrale-vergabe-lokaler-berechtigungen/

 

Bye

Norbert

 

Das finde ich einfach genial an diesem Board. Du denkst alles zu dem Thema zu Wissen und dann kommt wieder jemand der dir ganz was anderes erzählt  :D  Gute Info! Haben 2 ( +X ) wieder was gelernt.