PaedNet-User dauerhaft zu lokalen Admins machen [ID 732]

Problem:

Lokale SPH-PaedNet-Benutzer sind nur Windows-Standarduser.

Dies war ein Wunsch vieler Admins und Schulträger und trägt stark zur Verbesserung der Computer- und Netzwerksicherheit bei. Lokale Adminrechte werden nur noch temporär zur Installation von SPH-PaedNet und zum Verteilen von Software-Paketen vergeben. Es gibt allerdings Software, die lokale Adminrechte benötigt, um lauffähig zu sein.

Lösung:

Um die lokalen User dauerhaft zu lokalen Admins zu machen, gehen Sie wie folgt vor:

1. Starten Sie das Active Directory und bewegen Sie sich in die OU LANiS und von dort in die OU ouLANiSAdmin.
2. Legen Sie dort per Rechtsklick eine neue Gruppe an:
   
3. Diese Gruppe soll eine globale Sicherheitsgruppe mit dem Namen gg_sph_LocalAdmin sein:
   
4. Fügen Sie diese Gruppe der Gruppe ggLANiSInstall als Mitglied hinzu:
   
   
5. Fügen Sie nun der Gruppe gg_sph_LocalAdmin alle Benutzer hinzu, die lokale Adminrechte bekommen sollen.
   In der Abbildung wurden alle Benutzer des Raums "C01" hinzugefügt:
   
   Die Benutzenden bleiben so lange lokale Admins bis sie von Ihnen wieder aus der Gruppe entfernt wurden.

----------------------------------------------------------------------------

Zurückführende Links

Zurück zur "Übersicht SPH-PaedNet - Active Directory [ID 887]"

Zurück zur "SPH-PaedNet Übersicht [ID 900]"

Letzte Bearbeitung: 21.05.26 - MV