Re: Nutzerrechte

• Previous message: Pit Stenzel: "Re: Addison/Poet auf SBS2k3; Tobit/David"
• In reply to: P.Schubel: "Re: Nutzerrechte"
• Next in thread: P.Schubel: "Re: Nutzerrechte"
• Reply: P.Schubel: "Re: Nutzerrechte"
• Messages sorted by: [ date ] [ thread ]

Date: Mon, 5 Jul 2004 15:15:08 +0200

Hi P.S.

nimm doch mal bei einer Workstation testhalber die Domänenbenutzergruppe aus
der lokalen Benutzergruppe und soweiter raus und füge sie AUSSCHLIESSLICH
der lokalen Administratorgruppe hinzu und überprüfe, ob das "Phänomen" immer
noch auftritt. Tritt es auch für den Domänen-Administrator auf?

Natürlich kann man ein Computerkonto auch einschränken, aber dann sollte der
lokale Administrator auch keine Programme installieren können, oder?

Tobias Redelberger

StarNET Services (HomeOffice)
Schoenbornstr. 57
D-97440 Werneck
Germany

Tel: +49-(0)9722-4835
Fax: +49-(0)9722-4836
Mobil: +49-(0)179-25 98 341

Email: T.Redelberger@starnet-services.net
Web-Tel: +49-(0)1212-5-11651621
Web-Fax: +49-(0)1212-5-11651621

"P.Schubel" <anonymous@discussions.microsoft.com> schrieb im Newsbeitrag
news:25f7d01c4628f$a3aaed70$a601280a@phx.gbl...
Tja,
da wir das Gesamtsystem übernommen haben, und vom
Vorgänger nur eine sehr spährliche Doku verfügbar ist,
haben wir mal mit gpresult versucht, irgendwelche GPO`s
auf zu spüren. Wenn man dem glauben darf, sind die Nutzer
in der lokale Admingruppe und in der
Domänenbenutzergruppe. Bei beiden haben wir keine
Einstellungen von Beschränkungen feststellen können. Ich
nehm mal an, das diese Einstellung noch von der
Originalinstallation unverändert sind. Mit dem
Computerkonto (in der Domäne) kann das wohl nichts zu tun
haben oder?
Danke
P.S
>-----Originalnachricht-----
>Hi P.Schubel,
>
>eigentlich sollte ein User, der in der lokalen
Gruppe "Administratoren" des
>Rechners automatisch die gleichen Rechte besitzen wie der
lokale
>Administrator selbst, AUSSER Du/Ihr hast/habt expliziet
für Gruppen/User
>spezielle Rechte verweigert, dazu müssten man dann das
System genauer kennen
>und wie es z.B. durch GPOs verwaltet/konfiguriert wurde.
>
>Hast du da vielleicht mehr Info für uns?
>
>
>Tobias Redelberger
>
>StarNET Services (HomeOffice)
>Schoenbornstr. 57
>D-97440 Werneck
>Germany
>
>Tel: +49-(0)9722-4835
>Fax: +49-(0)9722-4836
>Mobil: +49-(0)179-25 98 341
>
>Email: T.Redelberger@starnet-services.net
>Web-Tel: +49-(0)1212-5-11651621
>Web-Fax: +49-(0)1212-5-11651621
>
>
>"P.Schubel" <anonymous@discussions.microsoft.com> schrieb
im Newsbeitrag
>news:25e8701c46282$e6b1f7b0$a601280a@phx.gbl...
>Erstmal Dank für die schnelle Antwort. Als Nutzer
>Administrator kann ich schon lokal installieren. Mir
>schwebte aber vor, den Nutzern durch ihre Zuordnung zur
>lokale Gruppe Admin Installationsrechte zu gewähren
>(natürlich nur für die lokale Maschine). Das haut aber
>nicht hin. Ich kann als angemeldeter Benutzer (mit lokalen
>Adminrechten)überhaupt keine Installation vornehmen :=(.
>Muß mich immer erst als Admin anmelden, dann gehts. Kann
>man nicht auf dem SBS eine Sicherheitsgruppe einrichten,
>die in etwa den Admins entspricht ? Wenn ja, wie ?
>Danke
>P.S
>>-----Originalnachricht-----
>>Hi P.Schubel,
>>
>>grundsätzlich sollte jeder lokale Administrator (auch
>(Domänen-)Benutzer,
>>die dieser Gruppe hinzugefügt worden sind) ausreichend
>Rechte haben, um ein
>>Programm zu installieren (wenn auch für Domänenbenutzer
>so nicht empfohlen).
>>
>>Um welche Applikationen geht es denn? Lässt sich
>überhaupt keine
>>Installation von irgend ein Programm ausführen, oder nur
>von bestimmten
>>Programmen?
>>
>>Um herauszufinden, welche Rechte ein Installtionsroutine
>braucht, müssest Du
>>ein (kommerzielles) Programm bemühen wie z.B. Netinstall
>>(http://www.netsupport.de), dass auf einer Test-
>Workstation genau
>>aufzeichnet, welche Veränderungen wie von einer
>Installtionsroutine
>>vorgenommen werden, welche Fehler aufgetreten sind und
>wie man die beheben
>>kann.
>>
>>Für eine manuelle Prüfung gibt es grundsätzlich 2
>Bereiche (afaik), die
>>genauer zu beobachten wären, die genügend (Schreib-)
>Rechte vorraussetzen für
>>eine erfolgreiche Installation:
>>
>>- (NTFS-)File-System
>>- Registry (restriktierbar z.B. via "regedt32.exe" bzw.
>GPOs)
>>
>>
>>Tobias Redelberger
>>
>>StarNET Services (HomeOffice)
>>Schoenbornstr. 57
>>D-97440 Werneck
>>Germany
>>
>>Tel: +49-(0)9722-4835
>>Fax: +49-(0)9722-4836
>>Mobil: +49-(0)179-25 98 341
>>
>>Email: T.Redelberger@starnet-services.net
>>Web-Tel: +49-(0)1212-5-11651621
>>Web-Fax: +49-(0)1212-5-11651621
>>
>>
>>"P.Schubel" <anonymous@discussions.microsoft.com> schrieb
>im Newsbeitrag
>>news:270ae01c4627c$246e6d60$a301280a@phx.gbl...
>>Hallo alle zusammen,
>>haben hier einen SBS2k mit W2k-Clienten übernommen. Da
die
>>Nutzer alle nur Mitglieder der Gruppen Benutzer /
Domänen-
>>Benutzer sind können Sie natürlich lokal nichts
>>installieren. Sollen sie aber. Deshalb haben wir jeden
>>Benutzer der lokalen Gruppe Administrator zugeordnet.
>>Trotzdem kann keine Installation bei gleichzeitiger
>>Anmeldung an der Domäne durchgeführt werden. Nach
>>reichlichen Searchversuchen über googel etc. kam da
>>immermal der Hinweis, User in die Hauptbenutzergruppe
(auf
>>dem DC?) zu nehmen. Aber da hab ich auf dem SBS nix
>>gefunden. Wie also ist dieses Problem lösbar ohne das ich
>>aus allen Nutzern Admins mache ?
>>Danke für Hinweise
>>P.S.
>>
>>
>>.
>>
>
>
>.
>

• Previous message: Pit Stenzel: "Re: Addison/Poet auf SBS2k3; Tobit/David"
• In reply to: P.Schubel: "Re: Nutzerrechte"
• Next in thread: P.Schubel: "Re: Nutzerrechte"
• Reply: P.Schubel: "Re: Nutzerrechte"
• Messages sorted by: [ date ] [ thread ]