Muss ich User zum Domainadmin machen....?

[hutz 10]

Hallöchen,

 

ich habe hier einen Server 2003 als Domäne

 

Xp Rechner als Clients

 

Nun haben die User lokal, wenn sie sich anmelden an der Domäne, Probleme.

Word oder Excel will bei jedem Start die Lizenzbedingungen akzeptiert haben, andere Programme können keine *.ini`s abspeichern.

 

Nun hat mir mal jemand den Tipp gegeben, ich muss den User als Domainadmin auf dem Server eintragen. Das hat auch funktioniert - aber damit hat der User doch zuviele Rechte.

Muss ich das wirklich bei jedem User machen? Oder gibt es eine andere Methode bei der der User Domänenbenutzer bleibt?

 

Danke

[CoolAce 17]

Hy,

 

das ist das schlechteste was du je machen kannst, hoffe die blicken des nicht was Sie da haben !!

 

User sind NIE Domänadmins. Höchstens lokale WS Admins.

 

 

Du musst einfach die normalen Rechte mal, bezüglich NTFS Rechte überprüfen und entsprechend anpassen

 

Gruß

 

CoolAce :cool:

[dippas 10]

Bitte keine administrativen Rechte von Usern - egal ob WS oder Domain!!

 

Kleiner Tip:

Die meisten Programme (so auch z.B. Word etc.) wollen erstmalig mit Adminrechten gestartet werden, damit diese Vereinbarung dauerhaft weggeklickt werden kann.

 

Das heisst: Installieren mit Adminrechten, dann Software starten, Lizenzbedingung akzeptieren, einrichten und dann den User mit normalen Benutzerrechten arbeiten lassen.

 

Dass klappt sicherlich in 99% der Fälle. Verbleibende Problemkandidaten bekommt man - wie von CoolAce bemerkt - mit separaten Berechtigungen auf Fileebene in den Griff.

 

grüße

 

dippas

[lefg 276]

Hallo,

 

werden servergespeicherte oder nur lokale Benutzerprofile verwendet? Wurden Benutzerprofile manifestiert zu Mandatory Profils? Ist der Benutzer Eigentümer seines Profils? Wie ist es mit den Zugriffsrechten auf den jeweiligen Profilordner, Unterordner und Dateien?

 

Das Aufnehmen von Feld-, Wald- und Wiesenbenutzern in Admingruppen ist ein Umgehen des eigentlichen Problems. Man kann sich damit (kurzzeitig) behelfen bis zur Lösung.

 

Ist das Problem aufgetreten nach der Erstinbetriebnahme einer Domäne, nach einer Reparatur? Stammen die Benutzerprofile aus einer ursprünglich anderen Domäne?

 

Wurde eine Migration durchgeführt, eine Reparaturinstallation?

 

Tritt das Problem auch im Zusammenhang mit neuerstellten Benutzerkonten, neugebildeten Benutzerprofilen auf?

 

Gruß

 

Edgar

[hutz 10]

So,

ich habe nun den Benutzer lokal an seinem Rechner als Hauptbenutzer eingerichtet.

Und mit dem Admin dem User Vollzugriff auf seine Platte gegeben.

Nun gibt es keine Probleme mehr.

Der User ist in der Domäne weiterhin Domänenbenutzer und nicht mehr.

 

Die Benuzerprofile liegen im Moment (noch) lokal da ich mitten in der Umstellung bin.

Ich möchte erst einmal alle User vom NT Server in die 2003er Domäne einfügen.

[lefg 276]

alle User vom NT Server in die 2003er Domäne einfügen.

Du führst eine Umstellung von NT auf 2003 durch?

Ist diese Umstellung eine reguläre Migration oder wurde einfach eine zusätzliche Domäne erstellt?

[hutz 10]

Das ist mehr oder weniger eine zusätzliche Domäne, da der NT Server weniger als Domäne benutzt wurde.

 

Ich konnte hier keine Migration durchführen. Das ist eine völlig andere Geschichte.

[lefg 276]

Es wurde also mit dem SBS eine neue Domäne gebildet und die Workstations dieser hinzugefügt?

 

Dann wurden im AD die Konten für die Benutzer erstellt?