Wir haben einen neuen Laptop, der mit unserer unternehmensweiten Domäne verbunden ist. Jedes Mal, wenn etwas Administratorrechte erfordert, werden ein Benutzername und ein Passwort abgefragt. Wie aktiviere ich lokale Administratorrechte für diesen Benutzer auf diesem einzelnen Laptop? Auf dem Laptop läuft Windows 10.
Antwort1
Ich habe herausgefunden, wie das geht. Um lokale Administratorrechte auf einem einzelnen Computer zuzulassen, gehen Sie wie folgt vor.
- Suchen nachBearbeiten lokaler Benutzer und Gruppen
- WählenGruppen > Administratoren
- KlickenHinzufügen
- Geben Sie den Benutzer ein und wählen SieNamen prüfen
- AnwendenUndOK
Starten Sie dann Ihren Computer neu und los geht‘s!
Ich habe eine Antwort gepostet, falls jemand anderes dabei Hilfe braucht.
Antwort2
Unsere Organisation verlangt dies für unsere technische Supporteinheit. Wir haben es so implementiert, dass wir eine Sicherheitsgruppe in Active Directory erstellt, unser technisches Supportpersonal zur SG hinzugefügt und dann (über Gruppenrichtlinien) sichergestellt haben, dass die lokale Administratorgruppe auf der Arbeitsstation die Domänen-SG für technischen Support als Mitglied hat. Wenn wir also neue Techniker einstellen (oder wenn jemand das Unternehmen verlässt), müssen wir den neuen Mitarbeiter nur in die entsprechende Domänen-SG eintragen und er hat automatisch Administratorrechte auf der Arbeitsstation. Wir mussten auch etwas Ähnliches für bestimmte Anwendungen auf bestimmten Arbeitsstationen tun; in diesem Fall haben wir es so eingerichtet, dass Mitgliedern der erforderlichen Domänen-SG nur die Administratorrechte auf Arbeitsstationen gewährt wurden, die auch Mitglieder der für diese Anwendung eingerichteten Domänen-SG für Arbeitsstationen waren. Um Personal- oder Geräteänderungen zu berücksichtigen, müssen wiederum nur die erforderlichen SGs auf Domänenebene aktualisiert werden.