wie Adminrechte beschränken??

[wrzlbrzl 10]

Hallo!

(Wie) Kann man als Administrator einem Benutzer mit Administratorrechten verweigern den Typen eines Kontos zu ändern, OHNE ihm andere Rechte als Admin zu entziehen?

Hab selber lang gesucht/probiert, aber nix gefunden.

[Finanzamt 76]

Hallo und willkommen an Board!

Das geht nicht. Alles, was Du einem Admin wegnimmst, kann er sich wieder nehmen.

Gegrüßt!

[FLOST 10]

Wie heist es so schön? Ein admin ist ein Admin ist ein Admin.

 

FG

 

fLOST

[Soso 10]

Was hat es denn auch für einen Sinn jemandem Adminrechte zu geben wenn er sie nicht in vollem Masse nutzen darf. Du solltest vielleicht mal herausfinden was der User aller dürfen soll und dann sein Profil anpassen.

 

Gruss

Soso

[wrzlbrzl 10]

Was hat es denn auch für einen Sinn jemandem Adminrechte zu geben wenn er sie nicht in vollem Masse nutzen darf. Du solltest vielleicht mal herausfinden was der User aller dürfen soll und dann sein Profil anpassen.

 

Das Problem ist, wenn ich sein konto aus "eingeschränkt" stelle, funktionnieren ein paar programme nicht richtig. außerdem kann er dann auch ein paar andere kleinigkeiten nicht; ist auf jeden fall mist

 

@finanzamt: man könnte ja vielleicht ihm diese rechte auch entziehen

 

@flost: den spruch kenn ich nicht ... :suspect: :wink2:

 

das muss doch irgendwie klappen

[robotto7831a 10]

Laufen die Programme vielleicht mit Hauptbenutzerrechte?

 

Was für Kleinigkeiten soll er denn noch können?

 

Frank

[Finanzamt 76]

Hi!

Du schreibst, einige Programme liefen ohne Adminrechte nicht. Bis auf Programme, die sinnvollerweise auch nur von Admins eingesetzt werden, sollte das nicht der Fall sein. Dezent und sternchenvermeidend formuliert ist es sehr unschlau, unter Adminrechten die normale Arbeit zu erledigen.

Es gibt nur zwei Lösungen:

1.) Die Programme richtig zu installieren

2.) Adminprogramme kurzfristig unter der Adminanmeldung oder besser mit RunAs etc. auszuführen.

ByTheWay: Du erledigtst Deine Nicht-Admin-Aufgaben doch auch nicht unter der Adminanmeldung!

Gegrüßt!

[saracs 10]

ByTheWay: Du erledigtst Deine Nicht-Admin-Aufgaben doch auch nicht unter der Adminanmeldung!

 

meinst du wirklich? :D ;)

 

gruss saracs

[Finanzamt 76]

@saracs: Ja, es sei denn, er arbeitet beim Finanzamt :D

Frohe Pfingsten!

[wrzlbrzl 10]

ich erledige alle meine "aufgaben" als admin weil es mich nervt nur wegen z.b. einem programm, das z.b. die systemzeit nicht einstellen kann dasselbige nochmal mit runas zu starten oder den account zu wechseln nur um einstellungen an dem programm zu ändern da es ja "nicht auf die datei zugreifen kann" sowas is doch zum

eine ausnahme mache ich, wenn ich ins internet gehe

[lefg 276]

Hallo und Willkommen am Board :) ,

 

wie FLOST schon sagte, ein Admin ist ein Admin ist ein Admin. Und daran führt normalerweise kein Weg vorbei. Eine praktikable Einschränkungsmöglichkeit ist mir nicht bekannt,den anderen Members anscheinend auch nicht. Das Thema ist nicht ganz neu.

 

Das Problem, das einige Programme unter den Berechtigungen eines Domänenbenutzers nicht ausführbar sind, hatte ich auch schon. Beispiel Lexware Finacial Office (nicht Professional). Es ist für den den Einzelplatzeinsatz gedacht, nicht für eine Domäne (dafür gibt es Professional mit Datenbank auf dem Server).

 

Zum Betrieb der eingeschränkten Version auf einem Einzelplatzrechner muss der Benutzer Mitglied der Hauptbenutzer sein. In einer Domäne kann man den Domänenbenutzer am lokalen Rechner in die Gruppe der Hauptbenutzer aufnehmen. Das bedeutet Turmschuhadministration und ist nur bei wenigen Benutzern und Arbeitsplätzen praktikabel. Eine andere Möglichkeit wäre die Anwendung der Gruppenrichtlinie Eingeschränke Gruppen zur Aufnahme des Domänenbenutzers in die Hauptbenutzergruppe(hoffentlich stimmt das so ;) Demenz?).

Eine weitere Möglichkeit ist das Beseitigen der eigentlichen Ursache des Problems. Nach meiner Erinnerung liegt es an Zugriffrechten auf Programmordner und Registryschlüssel für das Programm (war bei mir so).

Informieren würde ich mich auf der HP des Herstellers (die können in solcher Hinsicht zugeknöpft sein), mit Google und hier mit der Boardsuche. Viele Probleme wurden hier oder anderwo schon mal behandelt.

Für spezielle Programme gibt es oft besondere Foren (Lexware).

 

Viel Erfolg

 

Edgar

[wrzlbrzl 10]

danke lefg! :thumb1:

mal schaun was sich drehen lässt