NT-User rechtlos?

Wir betreiben unser Windows-NT-Netzwerk als `Domäne´ mit einem NT-Server als `Domain Controller´. Das Problem: die Benutzer können Netzwerkdrucker nur installieren, wenn sie lokal, aber nicht bei der Domäne angemeldet sind. `Lokal´ installierte Drucker sind aber nicht sichtbar, wenn der Benutzer sich anschließend bei der Domäne anmeldet. Müssen wir jetzt allen Benutzern gleich Administratorrechte für die ganze Domäne geben?

Nein. NT unterscheidet auch im Domänenbetrieb lokale Konten (für einen Rechner) und Domänenkonten. Das Recht, Gerätetreiber zu installieren, haben alle Mitglieder der lokalen Gruppe `Administratoren´ sowie die Domänen-Administratoren; das Recht, Netzwerkverbindungen zu erstellen und Laufwerke oder Drucker freizugeben, haben auch die lokalen `Power User´, in der deutschen Version: `Hauptanwender´.

HASH(0x9c8ea30)

Melden Sie sich also mit einem Administratorkonto auf dem jeweiligen Rechner an. Starten Sie dann den lokalen Benutzermanager. Nun können Sie auch das Domänenkonto (zum Beispiel CTNT\it) des Benutzers in die lokale Administratorgruppe (HANNES\Administratoren) aufnehmen. Der Domänenbenutzer darf jetzt auch auf dem Rechner alles, was ein Administrator darf, kann in der Domäne aber keinen Schaden anrichten. Soll er nur Drucker anbinden und Laufwerke im Netzwerk freigeben dürfen, nehmen Sie ihn statt dessen in die lokale Gruppe `HANNES\Hauptanwender´ auf. (it) (rm)