Hello IB User

Es geht um die lokale Anmeldung an eimem Windows 2003 Server

Ist dies in der Praxis notwendig und auch geläufig, dass man für die Arbeit an einem Windows 2003 Server ein Konto verwendet, welches keine Admin Rechte hat und wenn diese benötigt werden, dass man wie man es unter Windows XP kennt, rechte Maustaste auf den auszuführenden Befehl macht und dann im Kontextmenü "ausführen als" wählt ?

Wenn dieses Vorgehen geläufig ist, habe ich bereits eine Frage:

> Habe einen normalen User angelegt, ohne diesen dann irgendwelchen Gruppen zuzuordnen. Einfach einen 0815 User erstellt.

> Wollte mich mit diesem anmelden, ging dies nicht, da die Meldung erschien: "eeeh, wie ging die jezt ? .. Aja, irgendwas von: Eine interkative Anmeldung mit diesem User geht nicht"

Wieso interaktiv ? Ist das gleiche gemeint wie "eine lokale Anmelndung ?

> Ich habe irgendwie im Kopf, dass Microsoft aus Security technischen Gründen die interaktive Anmeldung an einem Server unterbunden hat, aber nochmals, wieso interaktiv ?

Danke für Eure Hilfe
Gruss André

Guten Tag André
Interaktiv heisst sich direkt am Server an der Konsole oder via TS anmelden, also kein Drive-Mapping etc.

Ein User hat aus meiner Sicht an einer lokalen Anmeldung am Server nichts verloren - aus diesem Grunde übrigens auch die Meldung, da es nur einem Admin erlaubt ist, sich direkt am Server anzumelden. Wenn dies zugelassen werden sollte, müsste die Security-Policy angepasst werden.

Warum soll sich denn ein User an Server anmelden können? Wenn es je nach Funktion unterschiedliche Aufgaben zu erledigen gibt, müssten unterschiedliche Admin-Gruppen erstellt werden (z.B. Admin für Datenbewirtschaftung, Admin für Software-Depot, etc.).

Gruss Thomas

Ich bin mir zwar nicht ganz sicher, aber du kannst einen user an einen Server anmelden lassen, musst ihn aber irgend einer Speziellen Gruppe zuordnen.

Aber was braucht ein User an einem Server zu erledigen? Er kann ja sowiso nichts machen ausser im Netz surfen (und das auch nur sehr eingeschrenkt), Office benützen (fals es installiert ist)... Hat doch irgendwie gar keinen Sinn?

Nun ja, geläufig ist das "Run as" vielleicht nicht wirklich, aber sicher vorbildlich

An meinem Arbeitsplatz-PC arbeite ich nur auf diese Weise, auf den Servern hingegen möchte ich die vollen Rechte, da es mir jeweils zu umständlich ist. Ich arbeite ja nur auf den Servern, wenn ich was als Admin machen muss. Surfen tu ich auf dem Server eh nicht.

Nun zum Problem der Anmeldung mit normalen Benutzerrechten: Auf einem DC können sich nur Admins anmelden, das ist über die Default Domain Controller Policy so geregelt. Falls Du mit dem zweiten Login arbeiten möchtest, empfehle ich Dir eine spezielle Gruppe zu machen, welcher Du das Recht für die interkative Anmeldung auf dem DC erlaubst. Gib auf keinen Fall das Anmelderecht allen Benutzern, damit schneidest Du nur unnötig die Sicherheit!

ob das das machen willst ist wohl deine sache. soviel ich im kopf habe ist es an folgender position anzugeben.

group policy, computer configuration, windows settings, security settings, local policies, user rights assignment, allow logon interactivly. dort kannst du dann den user oder eine gruppe hinzufügen.

falls es dort nicht zu finden ist, gib bescheid, dann schaue ich heute abend kurz nach. übrigens würdest du dies wohl bei der 70-290 lernen, falls du diese noch auf deinem plan hast ;-)