[a.borque]

Hallo!
Folgendes Problem:
Ich hatte bisher ein Netzwerk zu administrieren, dass als Workgroup von Windows XP Pro Rechnern aufgebaut war. Dort hatte ich überall einen Benutzer mit den Rechten eines Administrators und alle anderen waren in der Gruppe der "Benutzer" und durften entsprechend weniger.
Jetzt ist kürzlich (ohne mein Zutun) das ganze Netz zu einer Windows Server 2003 basierten Domäne umgestellt worden. Leider haben jetzt alle Benutzer administrative Rechte, wenn sie sich in der Domäne und nicht lokal am Rechner anmelden und die Firma, die alles eingerichtet hat, will einen teuren Supporteinsatz für die Umstellung, da sie behauptet, das wäre in Netzwerken so üblich und alles andere wäre übertrieben und Mehraufwand, schlicht es wäre kein Standard, eine Rechtetrennung vorzunehmen (!?).
Meine Frage: kann ich die im Domänenserver verwalteten Nutzer ebenso einfach wie unter XP vom Admin zum einfachen Benutzer machen? Wenn ja wie?
Habe im Netz schon mehrere Seiten gelesen, die aber alle nur allgemeine Informationen über Rechte, Gruppen, OUs, ... geben, aber nichts konkretes das ich mit wenig Aufwand nachvollziehen kann.
Danke für Hilfen und Infos!
Gruss - a.borque

[markus_83_nrw]

O.ki.

ähm sind die Benutzer alle als domänen administrator (also in der Gruppe der Domänen Administratoren) bei euch auf dem Domänen Controller eingeragen?
(unter der verwaltung gibt es einen punkt "Active Directory benutzer und Computer" da doppelklick drauf.)
wenn ja, alle Benutzer aus der Gruppe rauslöschen AUßER den Domänen Administrator.
dann guckst du ob alle User in der Gruppe der Demänen benutzer eingetragen sind. wenn ja ist alles in ordnung wenn nicht dann must du alle da noch mal eintragen ansonmsten habe die user keinen zugriff mehr auf die domäne.

wenn nicht dann schaust du dir mal die gruppen an welche in der gruppe der Administrator eingeragen sind.
wenn in den gruppen irgendwo die benutzer eingetragen sind, da löschst du die gruppe aus der gruppe der Domänen Administratoren.

Gute links wo du was finden könntest:
http://www.mcse-forum.de/
http://www.mcseboard.de/

Hoffe konnte dir was helfen

Gruß Markus

Dieser Beitrag wurde von markus_83_nrw bearbeitet: 27. Oktober 2005 - 15:59