Benutzerkonto nicht gleich lokaler Benutzer

[chacka2k]

Hallo Leute,

Ich benutze WinXP Pro Sp1 und habe folgendes Phänomen. Ist eigentlich kein Problem, aber mein Wissenstrieb verlangt danach es zu verstehen....
Ein Domänenbenutzer bekommt ein lokales Benutzerkonto auf einer XP Maschine und wird in die Admin Gruppe aufgenommen. Wieso ist dieser Benutzer dann unter Computerverwaltung\Benutzer nicht zu sehen, obwohl er in der lokalen Gruppe Administratoren zu sehen ist????

Mfg Frank

[q3wert]

ein "domänenbenutzer" kann kein "lokales benutzerkonto" bekommen, es sei denn, du hast die falschen begriffe gewählt oder meinst damit, dass EINE person ZWEI konten erhalten hat (eins lokal und eins in der domäne).

was ab und an gemacht wird, ist, einen "domänenbenutzer" in die "gruppe der lokalen administratoren" aufzunehmen.

[chacka2k]

Also ich mache folgendes:

Ich gehe unter Systemsteuerung\Benutzerkonten
Neues Konto und wähle als Benutzer einen User meiner Domäne aus
Dann wähle ich bei der Gruppenvergabe die Administratorengruppe aus.
Ich lege also für einen Domänenbenutzer ein lokales Benutzerkonto auf dem Rechner an.
Das Ziel, dass ich erreichen will ist, dass sich die User auch ganz normal über Strg-Alt-Entf an der (dann nicht vorhandenen) Domäne anmelden können auch wenn evtl. mal das Netzwerk weg ist. Dass sollte ja über diesen Weg möglich sein. Dass die User lokale Adminrechte haben, hat natürlich einen anderen Grund.

Mfg Frank

[q3wert]

> Ich gehe unter Systemsteuerung\Benutzerkonten
Neues Konto und wähle als Benutzer einen User meiner Domäne aus

Damit erreichst Du nicht, dass ein lokales Konto eröffnet wird.

> Dann wähle ich bei der Gruppenvergabe die Administratorengruppe aus.

Damit erreichst Du, dass ein der Domänenbenutzer Mitglied der Gruppe der lokalen Administratoren wird.

> Ich lege also für einen Domänenbenutzer ein lokales Benutzerkonto auf dem Rechner an.

Nein.

> Das Ziel, dass ich erreichen will ist, dass sich die User auch ganz normal über Strg-Alt-Entf an der (dann nicht vorhandenen) Domäne anmelden können auch wenn evtl. mal das Netzwerk weg ist. Dass sollte ja über diesen Weg möglich sein.

Wenn der Domänenbenutzer sich schonmal angemeldet hatte, existiert sein Profil schon. Dann kannst Du ruhig mal das Kabel abziehen und wirst (bei der Standardkonfiguration) vermutlich merken, dass es trotzdem funktioniert. Das nennt man dann "cached logon" und eine Policy namens "CachedLogonsCount" steuert, wie oft man das darf.

> Dass die User lokale Adminrechte haben, hat natürlich einen anderen Grund.

Ich ahne schlimmes...

[chacka2k]

Na gut....dann mal anderst herum....
Wenn ich einen Domänenbenutzer in die Gruppe der lokalen Administratoren hinzufüge, ist dieser dann automatisch auch in den Benutzerkonten zu sehen????
Ach ja, die Sache mit den Adminrechten.....wenn man eben noch Programme aus Win95 und Win98 Zeiten am Laufen hat, wird's etwas schwer diese zum Laufen zu bringen, wenn man nicht grad lokaler Admin ist.
Gut ist auch bequemer, als sich durch die gesamten Sicherheitsrichtlinien durchzuhangeln und dort Berechtigungen zu vergeben, nur um dann festzustellen, dass das Programm am Ende immer noch nicht vernünftig läuft....

Mfg Frank