Lokaler Admin an DomainController (ADC)

[Sharky]

Hai ihr,

ich habe die Situation das sich in einer Niederlassung eine externe EDV-Firma am dortigen Server anmelden soll. Der Server ist bestandteil unseres ActiveDirectory und auch AD-Controller.

Gibt es eine möglichkeit einen "lokalen Administrator" zu erzeugen der sich dort anmelden kann aber nichts im ActiveDirectory kann und auch nicht auf andere Server zugreifen kann?

[Heffalump]

nein

[spaxxn]

Das würde glaube ich allen erdenklichen Sicherheitsrichtlinien einer Domäne widersprechen

[mkinzler]

Ist der Server auch Domänencontroller? Wenn nicht kann man natürlich lokale Benutzer anlegen

[Sharky]

Zitat von spaxxn:

Das würde glaube ich allen erdenklichen Sicherheitsrichtlinien einer Domäne widersprechen

So habe ich es ja auch meinem neuen Vorgesetzten gesagt. Aber er meinte das es geht (ER hat ja Informatik studiert und weis alles).

[Luckie]

Zitat von Sharky:

So habe ich es ja auch meinem neuen Vorgesetzten gesagt. Aber er meinte das es geht (ER hat ja Informatik studiert und weis alles).

na, dann soll er es auch machen oder dir sagen, wie es geht.

[Dezipaitor]

Oder den Studienort und das Fach nennen, wo soetwas gelehrt wird. Damit man es gleich abschaffen kann, oder den Dozenten mal die Regeln der Serversicherheit beibringen kann

[spaxxn]

Es gibt gewisse Punkte, da sollte man sich schriftlich vor Spätfolgen absichern und dann tun, was der Chef will