Im Active Directory sind zwei Benutzergruppen von besonderer Bedeutung. Domänen-Administratoren und Domänen-Benutzer. Oftmals ist es gewollt, das Domänen-Benutzer an ihrem persönlichen PC oder Notebook über Administrationsrechte verfügen.
| Gruppe | Beschreibung |
| Domänen-Administratoren | Verfügen über Administratorenrechte auf allen Servern und Clients der Domäne. Dies ist die höchste Berechtigungsstufe, die das Active Directory bietet. Da hiermit alle Einstellungen vorgenommen werden können, sollte dieses Recht mit bedacht vergeben werden. |
| Domänen-Benutzer | Können sich an Servern und Clients der Domäne anmelden, verfügen jedoch über keine Administrationsrechte. |
Dabei handelt es sich um ein lokales Recht, welches nur auf diesem Computer vergeben wird. Dazu auf dem Computer, auf welchem der Benutzer über Administrationsrechte verfügen soll den Windows-Explorer aufrufen, in der Ordnerübersicht auf Computer mit der rechten Maustaste klicken und im Kontextmenü Verwalten auswählen.
Unter Lokale Benutzer und Gruppen /Gruppen die Gruppe Administratorenaufrufen.
Um den Benutzer hinzufügen auf Hinzufügen… klicken.
Den Namen oder Benutzername des Benutzers angeben und auf Namen überprüfenklicken.
Der Benutzer wurde gefunden.
Mit einem Klick auf OK wird der Benutzer den lokalen Administratoren hinzugefügt.
Bei der nächsten Anmeldung verfügt der Benutzer über lokale Administrationsrechte.
Quelle:mmtechblog.de