Avatar billede cn.ahk.dk Nybegynder
09. oktober 2002 - 09:27 Der er 7 kommentarer og
1 løsning

Windows 2000 Pro -maskiner, NT 4.0 SP6 servere.

Halløj, første gang jeg bruger eksperten.dk, håber dette forum kan hjælpe mig videre.

Vi har ca. 90 klienter, der med tiden alle vil køre Windows 2000 Pro-platformen. De logger på et NT-domæne, der køres af NT 4.0 PDC og BDC. Vi vil gerne styre hvad brugerne har rettigheder til, og har leget lidt med opsætningsmulighederne i NT 4.0. Der er en del muligheder for begrænsninger, som vi kunne gøre stor brug af, hvis da ikke det lige var fordi visse begrænsninger ikke er sat bevidst: Visse programmer og hjemmesider virker ikke, med mindre brugeren f.eks. er administrator! Her i blandt kan nævnes netbanker og schultz-online.dk.

Nu har min chef ladet sig fortælle, at Win2000-brugeren kan sættes som superbruger, på trods af den begrænsede (standard) brugeropsætning i NT 4.0. Er der nogen der kan bekræfte dette, evt. give svar på hvordan?

Nu har hverken jeg eller min kollega gransket særligt dybt i NT 4.0 (jeg kender derimod Win2000 ret godt), og jeg arbejder 100% auto-didakt, så vi ved faktisk ikke hvor store mulighederne er for at konstruere en brugerprofil fra bunden. Vil man da kunne lave en profil magen til superbrugeren i Win2000?

Det er bl.a. også noget så latterligt, at ordbogen i Office97 ikke fungerer, hvis man ikke er administrator. Dette har vi dog fået en løsning på, i form af et registreringsdatabase-fix.

Hvis der alternativer, 3.-parts-programmer, komplette vejledninger eller andet jeg kan bruge, så værdsættes det meget højt.

Venlig hilsen
Christen Stephansen, IT-afd.
Andersen Hübertz Kirkhoff
Avatar billede bufferzone Praktikant
09. oktober 2002 - 12:12 #1
Jeg køre selv samme bestykning med 180 brugere på windows 2000 pro og alle servere på NT 4.0. Superbruger indstillingen gælder kun lokalt, og det kan være nødvendigt at gøre nogle af dine brugere medlem af den lokale superbruger gruppe for at klare bl.a. udskrifts problemer til printere d er sidder på den enkelte computer.

Superbruger medlemskabet ændre intet på rettighederne på serveren. Disse rettigheder styre du på samme måde som du altid har gjordt med profilere og policies (søg e.v.t. på http://www.microsoft.com/technet om emnet)
Avatar billede cn.ahk.dk Nybegynder
09. oktober 2002 - 13:06 #2
Jo, så er det i hvert fald bekræftet. Og i så fald, hvordan tillæger man en domæne-bruger en lokal bruger-politik?
Avatar billede bufferzone Praktikant
09. oktober 2002 - 13:22 #3
Her er jeg lidt på gyngende grund, så her hvordan jeg tror det er!!!

Noget af det kan klares gennen User Rights Assignment

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/reskit/prdp_log_rkhs.asp

Resten må kunne sættes i lokale group policy, altså en group policy oprettet på den lokale maskine på samme måde som man gør på en 2000 server, og det er jo hårdt arbejde hvis du ikke anvender et image under installation af dine maskiner.

Mine egne brugere har næsten ingen rettigheder på den lokale maskine, undtaget enkelte der er nødt til at være superbrugere lokalt grundet specielle udskrift behov
Avatar billede bufferzone Praktikant
09. oktober 2002 - 13:23 #4
Denne her kunne også give lidt nødvendig info

System Policy and Group Policy Coexistence
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/reskit/prcf_omn_xnvs.asp
Avatar billede cn.ahk.dk Nybegynder
09. oktober 2002 - 14:53 #5
Absolut ikke noget specifikt, stadig. De "mixed environments" inkluderede ikke NT 4.0 server og Windows 2000 klienter.

Jeg står stadig lidt hvor jeg startede.
Avatar billede bufferzone Praktikant
09. oktober 2002 - 15:00 #6
Jeg ved det godt da jeg jo har haft lidt samme problemer. Microsofts politik synes at være at "tvinge" folk over på et rent 2000 miljø.

Jeg vil foreslå at du prøver dig frem med group policy på de lokale maskiner samt med user rights. Det var hvad jeg selv ville forsøge med, hvis sikkerhedsreglerne i den concern jeg er ansat i tillod dette
Avatar billede cn.ahk.dk Nybegynder
09. oktober 2002 - 15:03 #7
Hmm, jeg takker for forsøget. Jeg kan godt se hvad det er du mener, men det er ikke en holdbar løsning at skulle fix'e dette på samtlige maskiner. Ikke alle maskiner kører med samme image, og det er umuligt at holde styr på hvem der har hvad. Men som du selv siger, det vil være en fordel at køre med Windows 2000 Server.
Avatar billede bufferzone Praktikant
09. oktober 2002 - 15:29 #8
Det vil det bestemt, men sørg for at du ved hvad du laver når du går over til win 2000 på serverne. Hvis du ikke gør det rigtigt første gang, kommer du til at lave det hele om. Det er derfor min concern ikke har skiftet endnu på server siden
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester