installationsrechte?

    hmm


    kann man einem service user domain admin rechte geben, aber verbieten sich interaktiv anzumelden?
    möchte ihn als run as dummy benutzen?

    • Offizieller Beitrag

    Hallo,


    verstehe ich jetzt nicht.


    Willst du dich mit dem User anmelden, oder nur das Konto benutzen?


    Wenn das als Dienst laufen soll - kein Thema.
    Entweder über die Policy die Rechte geben, Anmelden als Dienst usw....


    Oder an den Clients jeweils einen Dienst erzeugen, Anmelden als,
    Konto Eintragen Domain\Konto oder Konto@domain.local,
    Kennwort, fertig. Der Rest kommt von selbst.


    Das mache ich bei uns so mit dem Backup, Inventory und AV so - klappt einwandfrei.


    8-)

    Zitat


    backdoor schrieb:
    Warum möchtest Du ihm das verbieten, den User kennt doch nur Ihr (die Admins)


    nee wir sind zuständig für den unterhalt eines systems dass irgendwo in der welt sein kann.
    die updates+skript werden auf cd gebrannt und ein user vor ort nimmt das updaten vor.(dieser sollte eigtl. keine admin rechte haben)


    deshalb die idee mit dem service konto...
    dieses passwort kennen sie, aber sie können sich nicht interaktiv an den server anmelden... (ne kleine hürde... das sind keine sys spezis die da arbeiten werden)


    kann ich dem "service user" das interaktive anmelden verbieten?
    wo?