Lokale Admin Rechte unter AD

[Nobbyaushb 1.471]

vor 5 Minuten schrieb bennebaer:

...habe ich dem AD Benutzer auf dem PC in die Gruppe der lokalen Admins eingefügt.

Welchem AD-User - dem "normalen" Anwender oder einem Service-Account, zu dem der User im Bedarf Zugang hat?

Dem normalen User lokale Admin-Rechte zu geben ist überhaupt keine gute Idee..

Ansonsten bin ich bei Martin

Und was für eine Software macht heute noch so einen Mist?

[daabm 1.354]

Ja, das ist das Symptom. Meine Frage war "was hast Du gemacht"?

Nachtrag: Restricted Groups sind Technik von übergestern - heute macht man das anders... https://evilgpo.blogspot.com/2015/04/wer-bin-ich-und-was-darf-ich.html

[Sunny61 806]

vor einer Stunde schrieb bennebaer:

Z.B. beim Update einer Software muss immer der AD Admin + Passwort eingegeben werden.

Ein Admin Benutzer auf dem Server wird nicht als Admin Account angenommen und auch nicht die Benutzerdaten des User mit vermeintlichen lokalen Admin Rechten

Ist es eine bestimmte Software oder jede zu installierende Software? Falls ersteres, kannst Du uns mehr verraten?

 

Ich hab nicht alles aus diesem Thread gelesen, aber evtl. kannst Du diesen Ansatz an einem Testclient ausprobieren: https://www.gruppenrichtlinien.de/artikel/verwaltung-der-lokalen-administratoren/

bearbeitet 20. April 2020 von Sunny61

[mike2707 0]

Hallo,

mal was zur Software?

 

Ich denke die Software benötigt Adminrechte, weil sie irgendwo hinschreiben will, welche Rechte Sie aber nicht hat.

 

Versuche unter Programme oder wo die Software liegt, den Ordner unter Programme die Berechtigungen für den User anzupassen.

Gebe dem User mal Vollzugriff auf den Programmordner.

 

Gruß

Mike

[bennebaer 2]

Es ist jede zu installierende Software.

Aus der Verzweifelung habe ich jetzt den AD Benutzer zur Gruppe der lokalen Admins auf den entsprechenden PCs hinzugefügt.

[Sunny61 806]

vor einer Stunde schrieb bennebaer:

Es ist jede zu installierende Software.

Jede Software die du installierst braucht Admin Rechte? Sicher?

vor einer Stunde schrieb bennebaer:

Aus der Verzweifelung habe ich jetzt den AD Benutzer zur Gruppe der lokalen Admins auf den entsprechenden PCs hinzugefügt.

Schlechte Idee, ganz schlechte Idee.

[lefg 276]

Moin

 

Zu den anscheinend benötigten Adminrechten zum Starten eines Programmes, Opa erzählt vom Krieg: Ich war bei einem Weiterbildungsinstitut tätig, unter anderem für die Schulungs-EDV zuständig.

Geschult wurde u.a. Lexware Financial Office Pro. Die Rechner gehörten einer Domäne an, die Benutzer waren Domänenbenutzer.

Und so trat das Phänomenen auf, Benutzer konnten das Lexware nicht starten. Behelfsweise wurden die Benutzer zeitweise in die Gruppe der lokalen Administratoren gepackt. Dann fand ich heraus, es reichte die Benutzer in die Gruppe der Hauptbenutzer aufzunehmen. Dann schaute ich mal tiefer in das Installationsverzeichnis der Lexware, ich musste nur eine Berechtigung einer Datei anpassen, dann funktionierte es wie gewünscht.

 

Diese Version Pro war nicht für Domänenrechner gedacht sondern für Einzelrechner.