PaedNet-User dauerhaft zu lokalen Admins machen [ID 732]
Problem:
Lokale PaedNet-Benutzende sind nur Windows-Standardbenutzende.
Dies war ein Wunsch vieler Admins und Schulträger und trägt stark zur Verbesserung der Computer- und Netzwerksicherheit bei. Lokale Adminrechte werden nur noch temporär zur Installation von PaedNet und zum Verteilen von Software-Paketen vergeben. Es gibt allerdings Software, die lokale Adminrechte benötigt, um lauffähig zu sein.
Lösung:
Um die lokalen Benutzenden dauerhaft zu lokalen Admins zu machen, gehen Sie wie folgt vor:
- Starten Sie das Active Directory und bewegen Sie sich in die OU LANiS und von dort in die OU ouLANiSAdmin.
- Legen Sie dort eine globale Gruppe gg_sph_LocalAdmin an (siehe unten):
- Fügen Sie diese Gruppe der Gruppe ggLANiSInstall als Mitglied hinzu:
- Fügen Sie nun der Gruppe gg_sph_LocalAdmin alle Benutzer hinzu, die lokale Adminrechte bekommen sollen. In der folgenden Abbildung wurden alle Benutzer des Raums "C01" hinzugefügt. Die Benutzenden bleiben so lange lokale Admins bis sie von Ihnen wieder aus der Gruppe entfernt wurden.
----------------------------------------------------------------------------
Zurückführende Links
Zurück zur "Übersicht SPH-PaedNet - Active Directory [ID 887]"
Zurück zur "SPH-PaedNet Übersicht [ID 900]"
Letzte Bearbeitung: 08.12.2025 - ASk
