lokale adminrechte
Hallo
Wenn ich nen domänenbenutzer hab welcher hptuser aus seinem pc ist
Und ich möchte das der hptuser JETZT lokale adminreche bekommt das er auf seinem PC SW installieren kann dann
Nehme ich ihn in die Gruppe Administratoren?
Denn administratoren sind in der lokalen sicherheitsgruppe =rechte auf den Rechner selbst bezogen, steht nur dort zur Verfügung
Habe ich Recht oder hab ich nen Denkfehler
Antwort schreiben
Antwort 1 von yast2000 vom 19.10.2019, 11:50 Options
Es gibt
Dömänenadministratoren, die für die Domäne = Server Rechte haben.
Völlig unabhängig gibt es auf jeder WS lokale Admins, die haben das Recht, die Maschine zu versauen, aber nicht die Domäne. :-)
Ein User auf einer WS kann ohne Probleme zum lokalen Admin gemacht werden, er darf aber kein Domänen-Admin sein. Er hat alle Rechte an der Maschine, aber nicht am Server.
St.B.
Antwort 2 von mcsb vom 19.10.2019, 12:39 Options
hi
das was du sagt is mit kla
habe aber nie was von domänen admin erwähnt
stimmt das ez was ich ges habe?
mfg
Antwort 3 von Luutz vom 19.10.2019, 13:37 Options
Du fügst den User auf der Maschine zu den Administratoren hinzu und er hat Adminrechte auf dem lokalen Rechner.
Sollte allerdings der User im AD in der Gruppe Administratoren sein (was eigentlich totaler schwachsinn wäre) dann hätte auch Rechte, die Domäne inkl. Server zu versauen.
Antwort 4 von mcsb vom 19.10.2019, 14:16 Options
luutz so meinte ich dsa ja :P