LAN-Zugriff

Diskutiere LAN-Zugriff im Windows 2000 Forum im Bereich Weitere Betriebssysteme; :nono Ich habe ein bestehendes Windows 2000 Netzwerk zur Betreuung übernommen. Es laufen 1 W2K Server und 47 W2Kpro Clients. Ein paar Probleme...

sos-pc

Threadstarter
Dabei seit
06.02.2002
Beiträge
21
Alter
50
:nono
Ich habe ein bestehendes Windows 2000 Netzwerk zur Betreuung übernommen. Es laufen 1 W2K Server und 47 W2Kpro Clients.

Ein paar Probleme habe ich mit der Rechtevergabe für die Domänenbenutzer. Die Rechte sind durch die liefernde Firma eingerichtet wurden. Im einzelnen sieht das Problem so aus, das sich der auf dem Client angelegte, lokale Administrator auch auf der Domäne anmelden kann. Das Kennwort für den lokalen Admin ist ein anderes als für den Administrator, welcher sich auf dem Server anmeldet.

Frage: Habe ich z.B durch vergabe von Gruppenrichtlinien oder durch ändern der lokalen Sicherheitsrichtlinie die Möglichkeit, die Anmeldung des auf dem Clienten angelegten Admins an der Domäne zu unterbinden und wo wären diese Einträge genau vorzunehmen.

Dank im voraus
 
S

sos-pc

Gast
Ich möchte erreichen, das man sich erst gar nicht als Admin anmelden kann. Auch ist mir nicht ganz klar, warum eine Anmeldung überhaupt Möglich ist, existiert doch diese Kombination aus Benutzernamen und Kennwort gar nicht in der Gruppe Domänenbenutzer.
 

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.805
Alter
46
Ort
Wilder Süden
Hm,
verstehe ich das jetzt richtig ?
Der lokale Admin kann sich mit dem lokalen Adminpasswort an der Domäne anmelden ?
Sofern das Passwort nicht identisch ist, kann das nicht sein !!!

Möglich ist es, dass der lokale Admin sich lokal anmeldet, dann aber Zugriff auf die Domänenresourcen hat, wenn er Mitglied der Gruppe der Domänenadmins ist.
 

sos-pc

Threadstarter
Dabei seit
06.02.2002
Beiträge
21
Alter
50
Wenn ich es doch sage: Es ist möglich, weiß auch nicht warum.
Ich habe das Netzwerk so vorgefunden, das alle Adminpasswörter gleich sind, also die lokalen und das Passwort des Admins am Server. Da nun aber jeder das Passwort kannte, habe ich es am Server geändert. Das heißt für mich nun, das sich der lokale Admin, mit dem ihm immer noch bekannten Kennwort nicht mehr anmelden könnte. Schließlich gehen Domänenrechte über Arbeitsplatzrechte. Es müßte also eine Überprüfung auf die Kombination von Benutzername und Kennwort erfolgen. Diese sollte dann negativ ausfallen da die Kennwörter nicht identich sind. Aber weit gefehlt, es wird schön ordentlich die Anmeldung auf der Domäne ausgeführt.
 

Thomas Seidel

Dabei seit
17.05.2002
Beiträge
40
hallolo

der lokale admin kann nur auf die domäne zugreifen, wenn er einer Arbeitsgruppe angehört, die den selben namen hat wie die domäne

wenn beim netzwerk domäne (nicht arbeitsgruppe) eingestellt ist, kann der lokale admin im netz nichts machen- eben getestet (verschiedene passwörter für local und netz)


TS
 

sos-pc

Threadstarter
Dabei seit
06.02.2002
Beiträge
21
Alter
50
Morjen

Habt alle noch mal vielen Dank, welche sich so große Mühe gemacht haben. Mittlerweile habe ich es am laufen. War so ein Caos, konnte man nicht mehr durchblicken. Es gab insgesamt 7 Admins mit dem Recht sich über das Netzwerk anmelden zu dürfen, auch sind gar nicht alle User, welche eingetragen waren, mehr im Unternehmen. Habe kurzer Hand alle User und benutzerdefinierten Gruppen gelöscht, alle aktuellen User neu angelegt, die Gruppenzugehörigkeit sauber eingetragen...

...und siehe da, es läuft.

Nochmals vielen Dank

Matthias
 
Thema:

LAN-Zugriff

LAN-Zugriff - Ähnliche Themen

Kein Zugriff auf Windows 2003 Server Freigaben nach Windows 10 Update auf Version 2004: Hallo Community, seit dem Update von Windows 10 pro (64-Bit)auf Version 2004 habe ich keinen Zugriff mehr auf die Freigaben eines Windows 2003...
Anmeldung an Win 10 schlägt fehl: Ich habe ein seltsames Problem mit der Anmeldung von Benutzern einer Domäne mit Windows 10 Rechnern (Server Win 2012) und hoffe auf gute Ideen...
Benachrichtigungen und zusätzliche Anmeldung als/mit anderem Benutzernamen/Administratorrechten: Guten Tag die 2. ;-) auch hier gesucht und nichts gefunden, was das abstellt … denn es nervt einfach nur! Benutzer A) bei Windows...
Login für loakales Benutzerkonto funktioniert nicht: Ich habe Windows 10 Pro und bin mit meinem Microsoft Konto als Admin angelegt. Nun wollte ich ein lokales Konto einrichten. Dazu habe ich in den...
Windows 10 Upgrade, Auswahl: Hallo, ich habe ein kleines Netzwerk mit ca 15 Rechnern in einer Domain übernommen. Nun wollte ich anfangen das Upgrade von Windows 7 auf Windows...
Oben