Oprettet søn. d. 18. september 2005 kl. 13:47:38

langbein
langbein (50.742 point. Point ude: 120)

Lokale rettigheter ved pålogging til nettverk

Hvis man logger på en XP pro klient på en domene kontroller hvordan styrer man egentlig da rettighetene på XP klienten ?

Det finnes vel en standard policy på serveren som gir visse brukerrettigheter. Har man ellers noen mulighet for å konfigurere den enkelte arbeidsstasjon slik at brukerkontoen får for eksempel lokal admin rettighet eller ikke, eller må dette gjøres fra serveren ??!

Grunn til spørsmålet: Tenker på å sette opp et nettverk med Linux Samba domenekontroller og fileserver. Har for så vidt testet at dette "fungerer".

Det som jeg da tenker på, det er: Hvordan kan jeg da styre hvorvidt brukeren kan installere programmer og slikt, når han er logget inn via domenet. Må dette eventuelt gjøres ved at dette settes opp på Samba serveren (vanskelig/svært) eller finnes det noen mulighet for å sette opp dette på den enkelte XP klient ?? (Kanskje/Moske enklere/nemmere ??)

MVH Langbein.

Skrevet søn. d. 18. september 2005 kl. 13:50:02| #1

langbein
langbein (50.742 point)
"Hvordan kan jeg da styre hvorvidt brukeren kan installere programmer og slikt"

Jeg mener hvordan man kontrollerer hvilke rettigheter den enkelte bruker har på sin egen XP arbeidsstasjon. Det ville kanskje/måske være praktisk om ikke alle kunne installere programmer og slikt.

Skrevet tir. d. 20. september 2005 kl. 23:35:28| #2

teknik
teknik (64.486 point)
Selv om brugeren er tildelt lokale administratorrettigheder, så vil disse rettigheder overrules så længe arbejdsstationen er logget på domænet.
(i hvert fald i et NT Domæne)

Brugeren kan evt. nøjes med at logge på den lokale PC (med netværket frakoblet)
Brugeren vil (når lokale admin rettigheder haves) så kunne installere evt. programmer. etc.
En besværlig metode, da den kræver mindst 2xgenstart af PC.

Skal brugeren have administratorrettigheder mens brugeren er logget på domænet, så kan denne rettighed kun tildeles fra serverens brugerkonfiguration.

En workaround for en administrator, som skal installere på en lokal PC er at bruge metoden "kør dette program som anden bruger", og så angive sit domæne administrator pass uden at behøve at genstarte.
Der kunne så (kortvarigt) opretttes en administratorprofil som brugeren kunne låne mens installationen foregik.
Men det er klart en "usikker" politik at udlåne denne rettighed.
Så selv om metoden m. lokale rettigheder er besværlig, så er det i mine øjne den sikreste metode, hvis man vil undgå gøre alting selv.

mvh :-)
Teknik

Skrevet tir. d. 20. september 2005 kl. 23:37:54| #3

teknik
teknik (64.486 point)
hmmm. mangler vist en linie tekst i 4. afsnit - den her version er mere forståelig

En workaround for en administrator, som skal installere på en lokal PC er at bruge metoden "kør dette program som anden bruger", og så angive sit domæne administrator pass uden at behøve at genstarte.
- I fald dette ønskes udført af brugeren uden at give denne (varige) rettigheder
Kunne der (kortvarigt) opretttes en administratorprofil som brugeren kunne låne mens installationen foregik.
Men det er klart en "usikker" politik at udlåne denne rettighed.

Skrevet tor. d. 22. september 2005 kl. 22:49:14| #4

langbein
langbein (50.742 point)
Takker for info. Behøver en metode som er enklest mulig og som ikke krever noe dypere studie av tildeling av Windows rettigheter via Samba. Det må bli din første metode.

Skrevet fre. d. 23. september 2005 kl. 21:03:21| #5

teknik
teknik (64.486 point)
OK

Takker for Points

mvh :-)
Teknik

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

Slipstream Win XP updates med WSUS som source

Oprettet den 9. februar 2012 kl. 10.43
pzymex giver 30 point for svar | Giv et svar »

Langsom opstart

Oprettet den 9. februar 2012 kl. 10.37
KHHP giver 30 point for svar | Giv et svar »

Kan ikke installere Symantec Endpoint Protection

Oprettet den 31. januar 2012 kl. 15.50
lsskaarup giver 30 point for svar | Giv et svar »

Seneste guides

Installer win 7
Den gode bruger


   




Tips & Tricks fra PC World

Teaser billede

Her er fem sjove danske websider du skal kende

Trænger dine lattermuskler til en omgang fitness på dansk? Vi viser vej til fem websider fyldt med humor og vanvittig satire.


Anmeldelser fra PC World

Teaser billede

Test: Denne super-tablet er iPads hårdeste konkurrent

Eee Pad Transformer Prime er frygtindgydende med sin quadcore processor og evne til at trylle sig om til bærbar. Apple bør kigge i bagspejlet, for Asus' tablet-pc kommer buldrende - og gør det...


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Nu kan du snart hente Windows 8

Den nye offentlige betaversion af Windows 8 er klar i denne måned.


Nyheder fra Computerworld

Teaser billede

Måske snart slut med Androids helt store problem

Android-platformen har længe været plaget af et særligt problem. Men måske er problemet nu ved at være elimineret.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger