|
|
|
|
Erfahrener Benutzer
Status: Offline
Beiträge: 316
Registriert seit: 03.01.2004
Ort: Baselland
Alter: 39
|
Admin Aufgaben mit normalem User Account verrichten -
09.01.2006, 17:50
Hallo Board,
als Erstes allen ein gutes Neues Jahr!
Ich habe da wiedereinmal ein kleines Problemchen, bei welchem Ihr mir sicher weiterhelfen könnt. Es wird ja dauernd erzählt, dass man nicht mit dem Admin Account normale Arbeiten erledigen soll, da dies eine Sicherheitslücke darstellt.
Da ich in meiner Firma nur zu 30% als Admin arbeite und sonst einer anderen Tätigkeit nachgehe, finde ich dies auch OK. Nur nervt es mich unglaublich, wenn ich als normaler User eingeloggt bin und dann irgend eine Tätigkeit z.B. im Ad erledigen sollte, ich mich immer abmelden und an der Kiste neu als Admin anmelden, oder eine Remote Desktop Session erstellen muss.
Dass kann doch nicht sein, dachte ich mir, habe mich kurzerhand in die Gruppe "local Admins" reingehauen und lokal die verschiedenen Verwaltungstools installiert.
Nun gibt es aber ein Problem: ich finde keine Möglichkeit z.B "Active Directory Benutzer und Computer" als Admin auszuführen, damit ich dieses Tool auch wirklich uneingeschränkt benutzen kann.
Wie löst Ihr solche Situationen, oder seid Ihr wirklich den ganzen Tag als ADMIN eingeloggt?
Habe schon etwas mit "runas" etc. herumgespielt, finde aber keine befriedigende Lösung für mein Anliegen.
Vielen Dank für Eure Tips,
Gruss, Pro
|
|
|
|
|
|
|
|
Super Expert Benutzer
Status: Offline
Beiträge: 5,445
Registriert seit: 09.03.2004
Ort: Raum Zürich
Alter: 32
|

09.01.2006, 17:52
Schreib das in eine bat Datei rein und dann musst du nur noch das PW eingeben und deine MMC wird als Admin geöffnet:
runas /user:domain\admin mmc.exe
Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
Der beste Weg einen schlechten Vorschlag vom Tisch zu wischen, besteht darin,
einen besseren zu machen.
|
|
|
|
|
|
|
|
Erfahrener Benutzer
Status: Offline
Beiträge: 316
Registriert seit: 03.01.2004
Ort: Baselland
Alter: 39
|

09.01.2006, 17:59
Hallo Schubo,
danke, werde ich gleich mal versuchen!
Gruss, Pro
|
|
|
|
|
|
|
|
Moderator
Status: Offline
Beiträge: 2,576
Registriert seit: 07.11.2003
Ort: The Sprawl
Alter: 32
|

09.01.2006, 18:20
Zitat:
Original geschrieben von schubo
Schreib das in eine bat Datei rein und dann musst du nur noch das PW eingeben und deine MMC wird als Admin geöffnet:
runas /user:domain\admin mmc.exe
|
Schreibe es nicht in einen Batch, dann kannst Du den RunAs befehl noch lernen.
grz zer00
P.S. Nur ein kleiner Scherz
|
|
|
|
|
|
|
|
Erfahrener Benutzer
Status: Offline
Beiträge: 316
Registriert seit: 03.01.2004
Ort: Baselland
Alter: 39
|

10.01.2006, 09:05
Zitat:
Original geschrieben von schubo
Schreib das in eine bat Datei rein und dann musst du nur noch das PW eingeben und deine MMC wird als Admin geöffnet:
runas /user:domain\admin mmc.exe
|
Hat einwandfrei geklappt, habe mich immer ein Wenig von dieser Konsole gedrückt, muss aber sagen: ist äusserst praktisch!
Gruss und Danke, Pro
|
|
|
|
|
|
|
|
Super Expert Benutzer
Status: Offline
Beiträge: 5,445
Registriert seit: 09.03.2004
Ort: Raum Zürich
Alter: 32
|

10.01.2006, 09:50
Bitte gern geschehen. Es gibt zwei Dinge für einen Admin:
1. cmd
2. mmc

Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
Der beste Weg einen schlechten Vorschlag vom Tisch zu wischen, besteht darin,
einen besseren zu machen.
|
|
|
|
|
|
|
|
Moderator
Status: Offline
Beiträge: 3,029
Registriert seit: 13.01.2004
Ort: Swizzerland
Alter: 30
|

10.01.2006, 09:57
Ich hab das Problem auf der GUI direkt gelöst. Ich habe Verknüpfungen auf dem Desktop erstellt, und bei den Eigenschaften die Option "unter andern Anmeldeinformationen ausführen". Funktioniert super und braucht nicht mal Batch 
Gruess
der Herr Moderator
Du hast mindestens zwei gute Freunde: Freund 1, Freund 2
|
|
|
|
|
|
|
|
Moderator
Status: Offline
Beiträge: 2,576
Registriert seit: 07.11.2003
Ort: The Sprawl
Alter: 32
|

10.01.2006, 13:08
@Swizz
Danke für den Tipp!
grz zer00
|
|
|
|
|
|
|
|
Erfahrener Benutzer
Status: Offline
Beiträge: 316
Registriert seit: 03.01.2004
Ort: Baselland
Alter: 39
|

10.01.2006, 14:33
Zitat:
Original geschrieben von swizz
Ich hab das Problem auf der GUI direkt gelöst. Ich habe Verknüpfungen auf dem Desktop erstellt, und bei den Eigenschaften die Option "unter andern Anmeldeinformationen ausführen". Funktioniert super und braucht nicht mal Batch
|
Ist auch eine gangbare Lösung, es gibt jedoch Situationen, wo dieser Haken nicht gesetzt werden kann, weil die entsprechende CHeckbox ausgegraut ist (frag mich aber keiner, wieso!!)
Gruss, Pro
|
|
|
|
|
|
|
|
Moderator
Status: Offline
Beiträge: 3,029
Registriert seit: 13.01.2004
Ort: Swizzerland
Alter: 30
|

10.01.2006, 14:38
Zitat:
Original geschrieben von prometheus
Ist auch eine gangbare Lösung, es gibt jedoch Situationen, wo dieser Haken nicht gesetzt werden kann, weil die entsprechende CHeckbox ausgegraut ist (frag mich aber keiner, wieso!!)
Gruss, Pro
|
Habs auch schonmal gehabt (weiss nicht mehr wobei). Es kann sein, dass die Anwendung es nicht zulässt.
Das ganze ist auch nicht ganz unproblematisch. Wenn ich z.B ein Explorer-Fenster öffne mit Administrator und eines mit einem User, dann funktioniert DragnDrop nicht. Auch die Zwischenablage funktioniert in solchen Fällen nicht immer.
Gruess
der Herr Moderator
Du hast mindestens zwei gute Freunde: Freund 1, Freund 2
|
|
|
|
|
|
|
|
Super Expert Benutzer
Status: Offline
Beiträge: 5,445
Registriert seit: 09.03.2004
Ort: Raum Zürich
Alter: 32
|

10.01.2006, 15:21
Zitat:
Original geschrieben von prometheus
Ist auch eine gangbare Lösung, es gibt jedoch Situationen, wo dieser Haken nicht gesetzt werden kann, weil die entsprechende CHeckbox ausgegraut ist (frag mich aber keiner, wieso!!)
Gruss, Pro
|
Dann mach eine Vernüpfung davon, das könnte helfen
Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
Der beste Weg einen schlechten Vorschlag vom Tisch zu wischen, besteht darin,
einen besseren zu machen.
|
|
|
|
|
|