Admins på lokal maskine, men intet på domainet ?

Ja, du gør bare det at du logger på domænet med den pågældende konto. Herefter gør du denne user-konto til lokaladministrator på computeren.

Ups.. My bad.. Glemte at sige at det er roaming profiles, så det kan ikke lade sig gøre...

jo det kan det godt, jeg sagde bare forkert: Man skal logge på den lokale computer med domæneadministrator-rettigheder, og dernæst tilføje den pågældene userkonto(domæne) til localadministrator group på klientcomputeren!

Ikke videre smart hvis det er på over 250 maskiner...
Er der ingen anden vej ?

Nej den brugerkonto findes ikke. men det er rigtigt som Bat1234 skriver. Du gør brugeren medlem af lokaladministratorgruppen på sin lokale pcér. På domænet er han stadig kun "domain user".
Nu har du den konto du søger. lokal admin/domain user

Ja det er jeg klar over.. Men det er et helvedes arbejde at gøre det på over 250 maskiner... Fordi folk flytter rundt hele tiden...

Du kan tilføje en bruger ekstra rettigheder fra grouppolicy-
Hvad skal brugeren kunne?f.x. "add computer to domain"

bigbird: du fik svar på dit spg. - så skal du give point!

Eftersom du er så pointliderlig, så nej..
Du har ikke svaret på spørgsmålet.. Men Dannyboyd er da klart tættere på et svar end dig..

Der findes flere brugeregenskaber du kan tilføje: det hedder "delegate control"

dannyboyd.. Lav lige et svar, så må jeg rode videre med det.. Det er langt fra hvad jeg ønskede, men hvis man ikke kan andet, må man jo nøjes :)

Du går i group policy og højreklikker på domain serveren øverst - vælg "delegate control": så får du de ekstra permissions du kan tilføje en bruger.
Du kan gøre det samme på et OU.
good luck

Prøver mandag...

tjaa, bat1234 giver det helt rigtige svar men får ikke point, da du lige tilføjer det skal være til 250 maskiner. bad luck - mit batch til det kan du kigge på www.krak.dk efter :(

*LOL* :)

Bigbird du kan læse her hvordan du gør i AD:
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q320065

janius>Herligt med disse infantile indlæg.

pointen er simpelthen at man må give point når ens spørgsmål bliver besvaret. vil man ikke det kan man da i det mindste pænt afvise at give point og oprette et nyt. det er vist også de regler eksperten normalt vil bruge !

?
dannyboyd fik da point.

Jeg er ikke klar over om han kan bruge din løsning Schulze, da han også gør dem til "domain admins" ´Det var ikke meningen.
Men hvis det kan bruges siger han nok til?

->janius.
Nej bat1234 giver ikke det korrekte svar og derved får han ikke point.
Og så er det også givet point hvis du lige gad kigge 5 tråde over..
Desværre Schulze.. Som Dannyboyd siger, så bliver de også domain admins, og det er ikke så godt :) De må gerne kunne rode løs på deres egne maskiner, og endda smadre dem hvis de vil, da der blot vil blive hevet et nyt image ned til dem.. Men domainet skal de IKKE have adgang til :)

ikke enig - han svarer på nøjagtig det der bliver spurgt om (dårligt formuleret spørgsmål) og så gider jeg ikke spilde mere tid på dette ?

tak janius - åbenbart ikke alle forstår reglerne - og nu gider jeg heller ikke spilde mere tid på dette.

Ja takker for point

Hvordan er spørgsmålet dårligt formuleret ?
Men hvis du/i ikke gider spilde din tid, så bliv dog væk... Og accepter at andre kan komme med løsninger på problemet som ikke spørgsmålstilleren havde taget højde for.. Børn !!

du er da en nar af format . . . . .

Sikke moden du virker.. Men okay.. Der skal være plads til alle her på eksperten.. Selv folk som dig.. Men nok om det. Har jeg fået det svar jeg søgte, så der er ikke mere at snakke om.. Hvis folk har klager over at jeg tildeler pointene til dem som har fortjent dem, så kan de klage til folkene bag eksperten over mig..

ja - hvor barnligt. Og gøre alle til domain admins? Hvem foreslår sådan noget?