Adminrechte in Domäne

[sweet-devil]

Hallo, ich arbeite seit ein paar Tagen in einem Firmennetzwerk mit Windows 7. Der Rechner ist neu, System neu aufgesetzt, keine alten Programme oder Dateiüberbleibsel.
Jetzt unser Problem:
1. Wenn ich mich in der Domäne als user "XY" anmelde, kann ich in Adobe und Office nicht drucken, weil angeblich keine Drucker installiert. (Sind aber in der Systemsteuerung sichtbar und Testseite druckt auch.) Aus einem Fotoviewerprogramm heraus kann ich drucken.
2. Windows-Updates lassen sich nicht ausführen, weil diese angeblich vom Systemadmin gesteuert werden, so die Meldung von Windows.

Wenn ich mich allerdings als lokaler Admin anmelde, funktioniert alles!

Beide User, lokaler Admin und der User in der Domäne, haben offensichtlich die gleichen Adminrechte, die Benutzerkontensteuerung ist komplett aus, Firewall ist aus und Defender auch....

Wie bekommen wir für den Domäne-User Adminrechte???

Gruß
Devil

[manny4566]

Beide User, lokaler Admin und der User in der Domäne, haben offensichtlich die gleichen Adminrechte

was meinst du denn damit?

meinst du mit dem lokalen admin das "administrator" konto auf dem computer???

ist der normale user in der lokalen gruppe administratoren??? erst wenn er da drin ist kann man ihn als "lokalen admin" bezeichnen

[Tha.Piranha]

Erstmal, wer administriert denn die Domäne?
Zudem, ich als Domänenadmin würde dir mit Sicherheit keine Domänen-Adminrechte geben
Windows Updates werden sicherlich mittels Policy gesteuert, oder aber wahrscheinlich habt ihr einen WSUS im Einsatz.
Wieso fragst Du nicht einfach Euren Netzwerkadministrator?

[Bruba]

...
Wieso fragst Du nicht einfach Euren Netzwerkadministrator?

Exakt.
Wobei dieser scheinbar auch geschlafen hat, denn sonst würde der lokale Admin nicht mehr Rechte im Netz haben.
Aber egal, dein Domänadmin muß die Rechte für den entsprechenden User im Netz freischalten.

[sweet-devil]

Also:
1. Speziell DIESER eine Rechner hier hat Sonderrechte in der Domäne. Ich als "dummer Anwender" muss auf diesem PC vollen Zugriff auf alle Prozesse haben, die Installation, Sicherheit und Registry betrifft. Rechte, im Netzwerk rumzupfuschen habe ich nat. nicht. Aber auf meiner Workstation benötige ich VOLLlzugriff!! Gaaanz wichtig, ich administriere hier ein CAD-System und eine Datenbank.
2. Unser "Systemadmin" hat sich leider mit Windows 7 auf Neuland begenben und ist vollkommen ratlos, warum nur ich keine Updates machen kann und die Drucker nicht auf mich reagieren.
Ich, der User in der Domäne, bin in der Admin-Gruppe eingetragen....
Vielleicht hat ja noch jemand nen Tip, wie ich als "dummer" User trotzdem VOLLE Adminrechte auf meinem PC bekommen kann, ohne über den Sinn und Unsinn des Ganzen zu diskutieren. Ich habe diese Rechte seit 9 Jahren... ich denke, ich weiß damit umzugehen....
Gruß

[manny4566]

nochmal, was meinst du mit der "admin gruppe"??? die lokale gruppe, die sich "administratoren" nennt auf deinem rechner???
wenn du da eingetragen bist hast du lokale admin rechte, punkt...
das muss erstmal überhaupt erfüllt sein damit es überhaupt klappen könnte, dass du lokal an deinem pc "admin" bist

das ist bei mir genau so, weil ich an meinem arbeitsrechner auf der arbeit auch als lokaler admin eingetragen bin

[sweet-devil]

sooo... also... ich kann mich an meinem Rechner ja zweimal anmelden, einmal mit meinem User-Namen in der Domäne und einmal als Administrator lokal.
In den Benutzerkonten-Eigenschaften ist zu sehen, daß beide Anmeldugen/Namen/User in der Gruppe "Administratoren" gelistet sind. Die Benutzerkontensteuerung haben wir komplett ausgeschaltet...
Diese Maschine läuft im Moment nur zu Testzwecken, daher keine Gefahr für Daten oder sonstiges. Aber trotzdem ist es doch verwunderlich, daß, trotz offensichtlicher gleicher Rechte da trotzdem solchen Unterschiede bestehen.
Wenn ich mich also abmelde und in den Anmeldebildschirm "Administrator" eingebe, dann ändert sich ja gleichzeitig die Domäne und ich arbeite lokal, dann geht alles....

[Tha.Piranha]

Euer Netzwerk-Admin muss Deinen Domänen-User einfach in die Gruppe lokale Admins hinzufügen und fertig

[manny4566]

moment.... du meinst, dass bei deinem domänen-benutzer unter eigenschaften im reiter "mitglied von" die gruppe "administratoren" eingetragen ist? hab ich das richtig verstanden?
falls nicht, was meinst du mit "Benutzerkonten-Eigenschaften"?

[sweet-devil]

Richtig.... Gruppe von: Administratoren.