Lokale rettigheter ved pålogging til nettverk

"Hvordan kan jeg da styre hvorvidt brukeren kan installere programmer og slikt"

Jeg mener hvordan man kontrollerer hvilke rettigheter den enkelte bruker har på sin egen XP arbeidsstasjon. Det ville kanskje/måske være praktisk om ikke alle kunne installere programmer og slikt.

Selv om brugeren er tildelt lokale administratorrettigheder, så vil disse rettigheder overrules så længe arbejdsstationen er logget på domænet.
(i hvert fald i et NT Domæne)

Brugeren kan evt. nøjes med at logge på den lokale PC (med netværket frakoblet)
Brugeren vil (når lokale admin rettigheder haves) så kunne installere evt. programmer. etc.
En besværlig metode, da den kræver mindst 2xgenstart af PC.

Skal brugeren have administratorrettigheder mens brugeren er logget på domænet, så kan denne rettighed kun tildeles fra serverens brugerkonfiguration.

En workaround for en administrator, som skal installere på en lokal PC er at bruge metoden "kør dette program som anden bruger", og så angive sit domæne administrator pass uden at behøve at genstarte.
Der kunne så (kortvarigt) opretttes en administratorprofil som brugeren kunne låne mens installationen foregik.
Men det er klart en "usikker" politik at udlåne denne rettighed.
Så selv om metoden m. lokale rettigheder er besværlig, så er det i mine øjne den sikreste metode, hvis man vil undgå gøre alting selv.

mvh :-)
Teknik

hmmm. mangler vist en linie tekst i 4. afsnit - den her version er mere forståelig

En workaround for en administrator, som skal installere på en lokal PC er at bruge metoden "kør dette program som anden bruger", og så angive sit domæne administrator pass uden at behøve at genstarte.
- I fald dette ønskes udført af brugeren uden at give denne (varige) rettigheder
Kunne der (kortvarigt) opretttes en administratorprofil som brugeren kunne låne mens installationen foregik.
Men det er klart en "usikker" politik at udlåne denne rettighed.

Takker for info. Behøver en metode som er enklest mulig og som ikke krever noe dypere studie av tildeling av Windows rettigheter via Samba. Det må bli din første metode.

OK

Takker for Points

mvh :-)
Teknik