16. oktober 2003 - 10:32Der er
5 kommentarer og 1 løsning
Giv bruger lokal administrator rettighed!
Jeg har det problem, at jeg har en Windows 2000 Server (SBS) der kører Active Directory.
Alt virker fint, jeg kan tilmelde brugere til domænet osv., men problemet er, at når så en bruger kobles på en ny PC, så vil denne bruger kun have lokale brugerttigheder til maskinen, dvs. at jeg som admin, skal logge på maskinen (lokalt - ikke serveren), dernæsten ind i burgerkonti, og oprette en ny bruger for de pågældende domæne, og her fortæle at brugeren har administratorrettighed, således at brugeren selv kan installere programmer på sin lokal maskine, uden at man skal være logget på som admin.
Kan det kek laves, så første gang de bliver tilmeldet domaincontrolleren, at den selv opretter dem lokal som admin på deres egen PC'er??
Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.
Slettet bruger
16. oktober 2003 - 10:56#1
På din DC, skal du oprette en Security Group, kald den F. Eks. Workstation Administrators.
På alle dine klienter, skal du føje Workstation Administrators til den lokale Administrators Group. Du kan gøre det uden at flytte dig, ved at bruge Connect to another computer, i Computer Management.
Nu kan du nemt, i Active Directory Users and Computers, styre hvem der skal have rettighedder som Local Administrator på dine workstations, ved at gøre dem til medlemmer af gruppen Workstation Administrators.
Jeg plejer at logge på maskinen, som en bruger der ikke har lokal administrator rettigheder, og starte kommando prompten som enten loak administrator eller domain administrator. Dette gør du ved at holde shift nede og højreklikke på command prompt ikonet. Her skriver du 'net localgroup administratorer "domain users" /add". Så er brugeren lokal administrator.
huusom>> jeg får det ikke til at virke, hvad mener du med localgroup
tpo>> Okay, men hvad nu hvis det er slået fra med fjernskrivebord på maskinerne, så kan jeg jo ikek komem på dem, og jeg må stadig rundt?? hvad nytter det at lave en ny Organisational Unit og så tilføje dem til local adminstrators, hvis jeg alligevel skal logge på hver enkelt??
Synes godt om
Slettet bruger
28. november 2003 - 17:55#4
På din DC, skal du oprette en Security Group, kald den F. Eks. "Workstation Administrators".
Højreklik på My Computer >Manage. Menuen Action >Connect to another computer. Browse dig frem til en Workstation, og tilføj Security Group'en "Workstation Administrators" til den lokale gruppe "Administrators".
Du kan nu nemt styre hvem der skal have beføjelser som Administrator på dine Workstations, ved at tilføje/fjerne dem fra gruppen "Workstation Administrators".
Jeg ved ikke hvor du har Organizational Unit fra, det er ihvertfald ikke fra mig.
Jeg fandt aldrig den security group, og nu har jeg gjort det manuelt, vil bare lige rydde op her, men tak for hjælpen alligevel...
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
