Hallo liebe SBS Gemeinde,
obwohl ich schon seit Jahren mit SBS arbeite hier eine Frage, die wahrscheinlich jeden Admin zum schmunzeln bringt:
Wie kann ich auf meinem SBS Server einen Domain User-Account anlegen, der nur auf den Clients administrative Rechte hat, aber sonst keinerlei
Rechte auf dem SBS hat?
Eine passende Benutzerrolle habe ich nicht gefunden, ist wahrscheinlich auch nicht wirklich notwendig, weil es ja i.d.R. nur einen solchen lokalen
Domänen Administrator-Account in einer SBS Domäne geben wird... (oder die Admins im Zweifelsfall den echten lokalen Admin-Account der Maschine nutzen - falls vorhanden)
Hintergrund ist der, das ein etwas besser versierter Anwender zusätzlich einen (Domain) Admin Account an die Hand bekommen soll, womit er bei den restlichen Anwendern z.B. via "runas" etc. lokale Software, Registry usw. installieren bzw. bearbeiten kann.
Die User arbeiten alle ohne lokale Adminrechte (Win7)
Eigentlich eine leichte Aufgabe dachte ich mir:
- Über die SBS Console neuen User mit Adminrechten anlegen
- im AD diesen "Admin-User" wieder die administrativen Rechte auf dem SBS wegnehmen. (die ihn als DomAdm ausweisen)
Nun ja, und nun steh ich da und Blick vor lauter Gruppen den Wald nicht mehr..
Vielleicht war auch mein Ansatz falsch und ich sollte den USer gleich im AD anlegen?
Hat jemand eine Idee?
Eigentlich müßte man meinen, das in einer SBS Umgebung so eine Anforderung häufiger vorkommt und das Internet voll ist von HowTo´s
dieser Art. Vielleicht habe ich aber auch einfach nur falsch gesucht und oder flasch gedacht ;-)
SBS2008STD/SBS2011STD
Liebe Grüße
Marci