hanheik
Goto Top

Nutzer als lokaler Admin in Windows Server 2019

Hallo,

in SBS 2011 konnte ich ganz einfach einen Nutzer als lokalen Admin einstellen. Windows fragte dann, für welchen Rechner; Rechner auswählen; fertig!
In Windows Server 2019 Essentials finde ich das nicht. Bin ich zu blind, oder zu blöd?

Content-Key: 656111

Url: https://administrator.de/contentid/656111

Printed on: April 23, 2024 at 20:04 o'clock

Member: lukas0209
lukas0209 Feb 25, 2021 updated at 12:08:48 (UTC)
Goto Top
Zitat von @hanheik:

Hallo,
Hallo

in SBS 2011 konnte ich ganz einfach einen Nutzer als lokalen Admin einstellen. Windows fragte dann, für welchen Rechner; Rechner auswählen; fertig!
In Windows Server 2019 Essentials finde ich das nicht. Bin ich zu blind, oder zu blöd?
Willst du diese Einstellung auf deinem Server einstellen oder auf deinen Clients? Ich denke eher das zweite.

Falls du das wirklich machen willst gibt es auch schon ein Beitrag dazu...
Domänenbenutzern auf dem lokalen PC Adminrechte geben
Ist die Frage ob du das Sicherheitstechnisch machen möchtest!?
Ist die Frage ob das zwar heutzutage noch mit dem SAM-Tool funktioniert, aber solang man sich nicht sicher ist das es nicht funktioniert würde ich das Risiko nicht eingehen.
Member: support-m
support-m Feb 25, 2021 at 12:41:44 (UTC)
Goto Top
Zitat von @hanheik:

Hallo,

in SBS 2011 konnte ich ganz einfach einen Nutzer als lokalen Admin einstellen. Windows fragte dann, für welchen Rechner; Rechner auswählen; fertig!
In Windows Server 2019 Essentials finde ich das nicht. Bin ich zu blind, oder zu blöd?
Hi,
vermutlich ist dein Essentials ein Domaincontroller ??
Bei Domaincontrollern gibt es keine lokale Benutzerverwaltung, mindestens mal ab 2016 nicht (mehr).

Was willst du denn machen??

MfG
Member: hanheik
hanheik Feb 25, 2021 updated at 21:23:37 (UTC)
Goto Top
Ja, es geht um eine Domäne. Die Nutzer klagen darüber, daß sie teilweise keine Updates für ihre CAD-Software usw. vornehmen können, also wollen sie lokale Adminrechte haben. Unter SBS 2011 war das, wie gesagt, kein Problem.
Member: Th0mKa
Th0mKa Feb 25, 2021 at 21:23:39 (UTC)
Goto Top
Zitat von @support-m:
Bei Domaincontrollern gibt es keine lokale Benutzerverwaltung, mindestens mal ab 2016 nicht (mehr).

Domaincontroller haben ja auch keine lokalen Gruppen, aber der TO will glaube ich lokale Admins auf den Clients einrichten.

/Thomas
Member: Archeon
Archeon Feb 26, 2021 at 07:04:24 (UTC)
Goto Top
Zitat von @hanheik:

Ja, es geht um eine Domäne. Die Nutzer klagen darüber, daß sie teilweise keine Updates für ihre CAD-Software usw. vornehmen können, also wollen sie lokale Adminrechte haben. Unter SBS 2011 war das, wie gesagt, kein Problem.
Und deshalb willst du sie lokalen Administratoren machen? Klingt nicht nach einem guten Konzept.
Member: support-m
support-m Feb 26, 2021 at 09:12:58 (UTC)
Goto Top
Zitat von @hanheik:

Ja, es geht um eine Domäne. Die Nutzer klagen darüber, daß sie teilweise keine Updates für ihre CAD-Software usw. vornehmen können, also wollen sie lokale Adminrechte haben. Unter SBS 2011 war das, wie gesagt, kein Problem.
Das hat aber nichts mit SBS 2011 oder 2019 Essentials zu tun (zugegeben, ich kenne den SBS2011 zum Glück nicht wirklich, mein IT-Einstieg war mit 2012 R2).
Für mich klang es so, als ob du auf deinem Domaincontroller (Essentials 2019) einen lokalen Admin anlegen wolltest (was wie gesagt auf Domaincontrollern nicht geht).

Wenn du nur wissen willst, wie du Domainuser zum lokalen Admin machen willst, musst du nur auf dem Client-PC in die lokale Benutzerverwaltung gehen und die Domainuser in die "Administratoren"-Gruppe packen.

Ob das sicherheitstechnisch sinnvoll ist, musst du entscheiden. Ich würde mir das genau überlegen. Im Zweifel musst du als Admin halt einen Wartungszeitraum o.ä. definieren, an dem du halt einmal rum gehst und die CAD-software aktualisierst oder sowas. Um wie viel User geht es denn konkret?

MfG