Was darf ein Domain Admin?
Der Account darf nur für administrative Zwecke genutzt werden. Diese Konto hat z.B.: kein Anmeldeskript, kein Profil und nur eingeschränkt Zugriff auf das Internet.
Was ist eine administratorgruppe?
Administrator-Gruppen haben zwei Funktionen: Administrator-Gruppen werden Objekten ( Benutzern , Gruppen oder Ordner ) als verwaltende Gruppe zugeordnet, wodurch alle Mitglieder der Gruppe das Verwaltungsrecht auf das jeweilige Objekt erhalten. Das bedeutet, sie können das Objekt bearbeiten oder löschen.
Was ist lokaler Admin?
Den lokalen Administrator gibt es auf jedem Clientrechner. Sie können sich mit diesem Konto lokal anmelden und diesen einen Rechner betreuen. Das Konto ist aber auch dann verfügbar, wenn die Verbindung zum Server ausgefallen ist oder der Rechner neu in die Domäne aufgenommen werden muss.
Ist ein Administrator nur für eine Domäne zuständig?
Ein Administrator ist jeweils nur für eine Domäne zuständig. Wenn Sie mehrere Domänen in einer Gesamtstruktur anlegen, gibt es mehrere Benutzerkonten namens „Administrator“, die jeweils zu einer Domäne gehören und nur in dieser einen Domäne volle administrative Berechtigungen besitzen.
Was sind die Administratoren in einem Container?
Die Administratorengruppen befinden sich im Container „Users“: Domänen-Admins enthalten die Administratoren, die die lokale Domäne verwalten und umfassende Rechte darin haben. Ein Administrator ist jeweils nur für eine Domäne zuständig.
Was sind Organisations-Admins?
Organisations-Admins sind Administratoren, die Berechtigungen für alle Domänen im AD besitzen. Sie haben auf der Ebene der Gesamtstruktur die meisten Rechte, aber in einzelnen Domänen haben die Domänen-Admins mehr Rechte. Organisations-Admins gibt es nur in der Root-Domäne.
Wie sollte man die Admin-Rechte analysieren?
Zunächst sollte analysiert werden, warum die Admin-Rechte notwendig sind. Anschließend sollten exakt die Rechte zugewiesen werden, die der Zugriff auf ein bestimmtes Programm erfordern. In Windows steht dazu die Registerkarte „ Kompatibilität “ in den Eigenschaften von Verknüpfungen für Programme zur Verfügung.