PaedNet-User dauerhaft zu lokalen Admins machen [ID 732]

Schulportal Hessen (Hessische Lehrkräfteakademie) HelpDesk SPH Wissensdatenbank Schulportal Hessen - Pädagogisches Netzwerk SPH-PaedNet Server Active Directory (AD) und LDAP

Problem:

Lokale PaedNet-Benutzende sind nur Windows-Standardbenutzende.

Dies war ein Wunsch vieler Admins und Schulträger und trägt stark zur Verbesserung der Computer- und Netzwerksicherheit bei. Lokale Adminrechte werden nur noch temporär zur Installation von PaedNet und zum Verteilen von Software-Paketen vergeben. Es gibt allerdings Software, die lokale Adminrechte benötigt, um lauffähig zu sein.

Lösung:

Um die lokalen Benutzenden dauerhaft zu lokalen Admins zu machen, gehen Sie wie folgt vor:

Starten Sie das Active Directory und bewegen Sie sich in die OU "LANiS" und von dort in die OU "ouLANiSAdmin".
Legen Sie dort eine globale Gruppe "gg_sph_LocalAdmin" an (siehe unten):
Fügen Sie diese Gruppe der Gruppe "ggLANiSInstall" als Mitglied hinzu:
Fügen Sie nun der Gruppe "gg_sph_LocalAdmin" alle Benutzer hinzu, die lokale Adminrechte bekommen sollen. In der folgenden Abbildung wurden alle Benutzer des Raums "C01" hinzugefügt. Die Benutzenden bleiben so lange lokale Admins bis sie von Ihnen wieder aus der Gruppe entfernt wurden.