Kollegen mit Windows-Benutzerrechten als Administrator supporten....

[Bladerummer1980 0]

Hallo allerseits,

 

ich bin auf der Suche nach einer charmanten Lösung, um bei Bedarf unsere Kollegen, die mit lokalen Benutzerrechten an ihren Windows Clients innerhalb einer Domäne arbeiten, als Administrator zu unterstützen.

Oft benutze ich dazu den Befehl "runas /user... Administrator...", allerdings hat dieser Ansatz einen Nachteil: Wenn ich beispielsweise einen Registry-Key für den Benutzer anpassen möchte,

arbeite ich durch das Ausführen des "runas"-Befehls als Administrator auch im Profil des Admins.

 

Meine Frage lautet: Wie kann ich im Profil eines Kollegens, der als Standardbenutzer unterwegs ist, Änderungen durchführen, die Adminrechte benötigen, ohne umständlich dem Benutzer Adminrechte einrichten zu müssen, ihn abzumelden und wieder anzumelden, damit diese Rechte auch greifen?

Welche Lösungen habt ihr in solchen Fällen im Einsatz?

 

Vielen Dank für eure Unterstützung.

Viele Grüße,

[Nobbyaushb 1.471]

Meine Frage ist, wie schaltest du dich auf den Rechner, oder sitzt du dann davor?

[NorbertFe 2.034]

Wieso startest du regedit nicht als der User, dessen registry du bearbeiten willst? Ist doch ansonsten irgendwie logisch, dass du ggf. Im falschen Bereich unterwegs bist. Aber selbst als Admin musst du dann halt die richtige Stelle finden. ;)

[Bladerummer1980 0]

vor 16 Minuten schrieb Nobbyaushb:

Meine Frage ist, wie schaltest du dich auf den Rechner, oder sitzt du dann davor?

Ich schalte mich meistens remote auf....

vor 11 Minuten schrieb NorbertFe:

Wieso startest du regedit nicht als der User, dessen registry du bearbeiten willst? Ist doch ansonsten irgendwie logisch, dass du ggf. Im falschen Bereich unterwegs bist. Aber selbst als Admin musst du dann halt die richtige Stelle finden. ;)

Das mit der Registry war ein Beispiel von vielen.
Wenn ich mich remote bei einem Kollegen aufschalte und z.B. gpresult -r ausführen möchte um zu sehen, ob die Gruppenrichtlinien alle gezogen wurden, dann bekomme ich die Meldung, dass die Rechte nicht ausreichend sind. Wenn ich dann über runas als Admin die CMD starte, dann hilft mir das auch nicht viel, da ich dann die GPOs vom Admin erfargen würde.... Es sind beim täglichen Arbeiten immer so Kleinigkeiten.
Auch wenn wir Software updaten möchten, können wir das nicht mal eben machen.
Deswegen die Frage wie andere diese Dinge handhaben :) 

[NorbertFe 2.034]

vor 30 Minuten schrieb Bladerummer1980:

und z.B. gpresult -r a

Gpresult /scope:user

der machine part ist ja der selbe wir für den Admin. ;)

vor 31 Minuten schrieb Bladerummer1980:

Auch wenn wir Software updaten möchten, können wir das nicht mal eben machen.

Auch das hängt von der software ab. Im allgemeinen sollen User genau das ja nicht tun dürfen. Du verlangst also etwas, was aus Prinzip nicht sinnvoll wäre.

und wenn, dann gibts für sowas entsprechende deploymentsysteme, bei denen der User das Update trigger  darf (oder eben auch nicht)

[teletubbieland 167]

Hi,

 

alternativ kannst Du auch mit Teamviewer arbeiten. Dann siehst Du das, was der User sieht und kannst ggf. auf Admin umschalten.

Oder als kostenlose Variante einen VNC einsetzen. Der ist zwar träge, aber eben kostenlos.