windows 2003 active directory - fragen - Forum

mkdigital

Big d00d

Registered: Apr 2004
Location: krems an der don..
Posts: 307

05.07.2006 - 16:32

hi!

bin ein AD-neuling und muss mich jetz aber damit auseinandersetzen, ich verwende dafür die vmware, ist also nur eine übung. ich hab mal windows 2003 sp1 installiert und AD,DNS und DCHP eingerichtet.

die erste aufgabe wäre, dass bestimmte benutzer alle clients (winxp) in meiner domäne administrieren dürfen, also praktisch alle rechte des admins haben. ich hab aber noch keine gruppenrichtlinie gefunden, die einen domänenbenutzer auf einer lokalen maschine bei der anmeldung zum admin mach. statdessen gibt es haufenweise kleinigkeiten einzustellen wie "systemzeit ändern", "herunterfahren erlauben" usw.

gibt noch einige aufgaben, aber ich frage mich wo ich das alles einstellen soll? ich finde die sagen in gpo-editor nicht. kann man da eigene definitionen auch erstellen? ev. kennt jemand ein gutes tutorial?

mfg

Bearbeitet von mkdigital am 05.07.2006, 18:11

HP

Legend
Legend

Registered: Mar 2000
Location: -
Posts: 21828

05.07.2006 - 16:52

Dein Tool heißt: Active Directory Users and Computers, unter Administrative Tools. Du kannst diverse Benutzer oder Gruppen auf OUs delegieren. Domain Users Gruppe in die Domain Admin Gruppe rein und alle sind Domainadmin, dann kannst du aber nicht mehr richtig delegieren

Ich wuerde vorschlagen du liesst dich ein bisschen durch die Microsoft Seiten.

mkdigital

Big d00d

Registered: Apr 2004
Location: krems an der don..
Posts: 307

05.07.2006 - 18:17

@hp ist nicht das was ich wollte. ich will das der benutzer LOKAL admin ist, dh treiber installieren darf usw.

mfg

XXXprod

I'm gonna be made!

Registered: Jan 2003
Location: Vienna
Posts: 945

05.07.2006 - 18:29

Diese einstellungen sind glaub ich am lokalen Computer selbst. So wie bei normalen Benutzern auch.

HP

Legend
Legend

Registered: Mar 2000
Location: -
Posts: 21828

05.07.2006 - 18:37

Zitat von mkdigital
@hp ist nicht das was ich wollte. ich will das der benutzer LOKAL admin ist, dh treiber installieren darf usw.

mfg

Ich poste dir morgen einen Screenshot

erlgrey

formerly known as der~erl

Registered: Aug 2002
Location: Wien
Posts: 4507

05.07.2006 - 19:18

computer policy erstellen

computer configuration/windows settings/security settings/restricted groups
add <administrators>
Member of this Groups <deine dom users>

sollte auch funken..
wenn nicht
hör auf hp

mkdigital

Big d00d

Registered: Apr 2004
Location: krems an der don..
Posts: 307

06.07.2006 - 14:59

korrigiert mich wenn ich mich irre, aber ist die AD-gruppe "Administratoren" (bzw Administrators) nicht für domänen admins, die das AD bzw die standorte administeren wollen? das nützt mir ja nix auf der lokalen winxp maschine, odeR?

spunz

Elder
Elder

Registered: Aug 2000
Location: achse des bösen
Posts: 11450

06.07.2006 - 15:15

domain admins werden automatisch in der lokalen admin gruppe aufgenommen wenn ein pc im ad aufgenommen wird. wenn es nur um einen user geht, kannst du diesen auch von hand in der lokalen admin gruppe des jeweiligen pc´s aufnehmen.

mkdigital

Big d00d

Registered: Apr 2004
Location: krems an der don..
Posts: 307

10.07.2006 - 17:01

noch eine frage:
Drucker sollen für bestimmte benutzer erst ab einer bestimmten zeit mit bestimmter priorität benützbar sein. wie mach ich das? in den freigabeberechtigungen gibt es nur "drucken" und "verwalten", in den gpos gibt es dazu auch nichts!

spunz

Elder
Elder

Registered: Aug 2000
Location: achse des bösen
Posts: 11450

10.07.2006 - 17:34

einfach direkt in den druckereigenschaften festlegen.

mkdigital

Big d00d

Registered: Apr 2004
Location: krems an der don..
Posts: 307

11.07.2006 - 15:48

nein, denn hier kann man nicht einstellen, dass es nur für bestimmte usergruppen gilt.

also nochmal: gruppe A soll den drucker immer benutzen können
gruppe B nur am samstag zwischen und ab 19h.

danke nochmals

spunz

Elder
Elder

Registered: Aug 2000
Location: achse des bösen
Posts: 11450

11.07.2006 - 20:11

drucker 2x installieren und die jeweilige gruppe berechtigen.

mkdigital Big d00d Registered: Apr 2004 Location: krems an der don.. Posts: 307	05.07.2006 - 16:32 hi! bin ein AD-neuling und muss mich jetz aber damit auseinandersetzen, ich verwende dafür die vmware, ist also nur eine übung. ich hab mal windows 2003 sp1 installiert und AD,DNS und DCHP eingerichtet. die erste aufgabe wäre, dass bestimmte benutzer alle clients (winxp) in meiner domäne administrieren dürfen, also praktisch alle rechte des admins haben. ich hab aber noch keine gruppenrichtlinie gefunden, die einen domänenbenutzer auf einer lokalen maschine bei der anmeldung zum admin mach. statdessen gibt es haufenweise kleinigkeiten einzustellen wie "systemzeit ändern", "herunterfahren erlauben" usw. gibt noch einige aufgaben, aber ich frage mich wo ich das alles einstellen soll? ich finde die sagen in gpo-editor nicht. kann man da eigene definitionen auch erstellen? ev. kennt jemand ein gutes tutorial? mfg Bearbeitet von mkdigital am 05.07.2006, 18:11
HP Legend Legend Registered: Mar 2000 Location: - Posts: 21828	05.07.2006 - 16:52 Dein Tool heißt: Active Directory Users and Computers, unter Administrative Tools. Du kannst diverse Benutzer oder Gruppen auf OUs delegieren. Domain Users Gruppe in die Domain Admin Gruppe rein und alle sind Domainadmin, dann kannst du aber nicht mehr richtig delegieren Ich wuerde vorschlagen du liesst dich ein bisschen durch die Microsoft Seiten.
mkdigital Big d00d Registered: Apr 2004 Location: krems an der don.. Posts: 307	05.07.2006 - 18:17 @hp ist nicht das was ich wollte. ich will das der benutzer LOKAL admin ist, dh treiber installieren darf usw. mfg
XXXprod I'm gonna be made! Registered: Jan 2003 Location: Vienna Posts: 945	05.07.2006 - 18:29 Diese einstellungen sind glaub ich am lokalen Computer selbst. So wie bei normalen Benutzern auch.
HP Legend Legend Registered: Mar 2000 Location: - Posts: 21828	05.07.2006 - 18:37 Zitat von mkdigital @hp ist nicht das was ich wollte. ich will das der benutzer LOKAL admin ist, dh treiber installieren darf usw. mfg Ich poste dir morgen einen Screenshot
erlgrey formerly known as der~erl Registered: Aug 2002 Location: Wien Posts: 4507	05.07.2006 - 19:18 computer policy erstellen computer configuration/windows settings/security settings/restricted groups add <administrators> Member of this Groups <deine dom users> sollte auch funken.. wenn nicht hör auf hp
mkdigital Big d00d Registered: Apr 2004 Location: krems an der don.. Posts: 307	06.07.2006 - 14:59 korrigiert mich wenn ich mich irre, aber ist die AD-gruppe "Administratoren" (bzw Administrators) nicht für domänen admins, die das AD bzw die standorte administeren wollen? das nützt mir ja nix auf der lokalen winxp maschine, odeR?
spunz Elder Elder Registered: Aug 2000 Location: achse des bösen Posts: 11450	06.07.2006 - 15:15 domain admins werden automatisch in der lokalen admin gruppe aufgenommen wenn ein pc im ad aufgenommen wird. wenn es nur um einen user geht, kannst du diesen auch von hand in der lokalen admin gruppe des jeweiligen pc´s aufnehmen.
mkdigital Big d00d Registered: Apr 2004 Location: krems an der don.. Posts: 307	10.07.2006 - 17:01 noch eine frage: Drucker sollen für bestimmte benutzer erst ab einer bestimmten zeit mit bestimmter priorität benützbar sein. wie mach ich das? in den freigabeberechtigungen gibt es nur "drucken" und "verwalten", in den gpos gibt es dazu auch nichts!
spunz Elder Elder Registered: Aug 2000 Location: achse des bösen Posts: 11450	10.07.2006 - 17:34 einfach direkt in den druckereigenschaften festlegen.
mkdigital Big d00d Registered: Apr 2004 Location: krems an der don.. Posts: 307	11.07.2006 - 15:48 nein, denn hier kann man nicht einstellen, dass es nur für bestimmte usergruppen gilt. also nochmal: gruppe A soll den drucker immer benutzen können gruppe B nur am samstag zwischen und ab 19h. danke nochmals
spunz Elder Elder Registered: Aug 2000 Location: achse des bösen Posts: 11450	11.07.2006 - 20:11 drucker 2x installieren und die jeweilige gruppe berechtigen.

windows 2003 active directory - fragen

Forum Index > Software > Windows

mkdigital

HP

mkdigital

XXXprod

HP

erlgrey

mkdigital

spunz

mkdigital

spunz

mkdigital

spunz