PC mit Admin-Rechten ?

08/05/2008 - 10:43 von Bernd Schulze | Report spam
Hallöle
Ich habe hier für eine Fa. die Administration der W2K3 Domàne übernommen.
Nun fàllt mir auf, dass immer der XP-Client der den Namen PC-1 hat,
sonderbare Funktionen aufweist. Egal welcher User an diesem PC-1 angemeldet
ist, dieser angemeldete User bewegt sich mit Admin-Rechten im Netzwerk. Wenn
ich dem PC-1 umbenenne (z.B. PC-2) hat der angemeldete User wieder die
normalen Rechte. Ich denke mein Vo0rgànger hat irgendwo was in den
Gruppenrichtlinien eingestellt mir fàllt dazu nichts anderes mehr ein
... ich weis leider nur nicht wo ich da schauen muss hat jemand
eine Idee oder kann irgendwie helfen ? Danke ... Bernd
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
08/05/2008 - 12:55 | Warnen spam
Hi,

Bernd Schulze schrieb:
Ich habe hier für eine Fa. die Administration der W2K3 Domàne übernommen.
Nun fàllt mir auf, dass immer der XP-Client der den Namen PC-1 hat,
sonderbare Funktionen aufweist. Egal welcher User an diesem PC-1 angemeldet
ist, dieser angemeldete User bewegt sich mit Admin-Rechten im Netzwerk.



Kontrolliere die Mitgliedschaften im Lokalen Benutzermanager.

Wenn ich dem PC-1 umbenenne (z.B. PC-2) hat der angemeldete User wieder die
normalen Rechte. Ich denke mein Vo0rgànger hat irgendwo was in den
Gruppenrichtlinien eingestellt



Wenn es abhàngig vom Namen ist, dann wàre es schon sehr ungewöhlich, wenn
es per GPO geregelt wird. Dann müsste da schon ein WMI Filter auf einer
Richtlinie gesetzt sein, der den Computernamen auswertet.

Dein Verweis auf den Namen deutet eher auf einen Script eintrag hin.

Evtl. làuft da ein Computer Startup Script, in dem du eine Zeile findest,
die ungefàhr so aussieht:
if %computername%==pc-1 net localgroup Administratoren AlleBenutzer /add

Wenn es durch das Umbenennen des COmputers nicht mehr so ist, dann ist es
sicherlich keine GPO, denn durch das Umbenennen àndert sich das Objekt
und dessen Platz im AD nicht. Die GPO müsste weiterhin aktiv sein.

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

Ähnliche fragen