Lokaler Admin an DomainController (ADC)

[Sharky]

Hai ihr,

ich habe die Situation das sich in einer Niederlassung eine externe EDV-Firma am dortigen Server anmelden soll. Der Server ist bestandteil unseres ActiveDirectory und auch AD-Controller.

Gibt es eine möglichkeit einen "lokalen Administrator" zu erzeugen der sich dort anmelden kann aber nichts im ActiveDirectory kann und auch nicht auf andere Server zugreifen kann?

[Heffalump]

nein

[spaxxn]

Das würde glaube ich allen erdenklichen Sicherheitsrichtlinien einer Domäne widersprechen :P

[mkinzler]

Ist der Server auch Domänencontroller? Wenn nicht kann man natürlich lokale Benutzer anlegen

[Sharky]

Zitat:

Zitat von spaxxn

Das würde glaube ich allen erdenklichen Sicherheitsrichtlinien einer Domäne widersprechen :P

So habe ich es ja auch meinem neuen Vorgesetzten gesagt. Aber er meinte das es geht (ER hat ja Informatik studiert und weis alles). :lol: :lol: :wall:

[Luckie]

Zitat:

Zitat von Sharky

So habe ich es ja auch meinem neuen Vorgesetzten gesagt. Aber er meinte das es geht (ER hat ja Informatik studiert und weis alles). :lol: :lol: :wall:

na, dann soll er es auch machen oder dir sagen, wie es geht.

[Dezipaitor]

Oder den Studienort und das Fach nennen, wo soetwas gelehrt wird. Damit man es gleich abschaffen kann, oder den Dozenten mal die Regeln der Serversicherheit beibringen kann :wall:

[spaxxn]

Es gibt gewisse Punkte, da sollte man sich schriftlich vor Spätfolgen absichern und dann tun, was der Chef will :D