none
USB Drucker installieren als PowerUser (Hauptbenutzer) - keine Adminrechte RRS feed

 > 

  • Frage

  • Question
    Anmelden
    1
    Anmelden
    Hallo,
    ich habe folgendes Problem:

    Unsere User haben keine Adminrechte, allerdings möchten wir dem User die Möglichkeit geben z.B. USB Drucker oder UMTS-Sticks zu installieren. Um diese zu installieren benötig der User jedoch Adminrechte.
    Ist es möglich dem User auch ohne Adminrechte die installation von USB-Geräten zu ermöglichen?

    Den Eintrag in der GPO habe ich bereits gamacht:

    Windows-Einstellungen --> Sicherheitseinstellungen --> Lokale Richtlinien --> Zuweisen von Benutzerrechten --> Laden und Entfernen von Gerätetreibern --> Name des Users eintragen (Hauptenutzer und Domain\Domain Benutzer)

    Wenn ich jetzt den USB-Drucker anschließe kommt immer immer noch die Meldung, dass ich Mitglied der Administratoren Gruppe sein muss um den Drucker zu installieren.

    Hat jemand noch eine Idee.

    Danke

    Carsten
    Freitag, 15. Juni 2012 07:35
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden
    Hi,
     
    Am 15.06.2012 09:35, schrieb CScholl:
    > Ist es möglich dem User auch ohne Adminrechte die installation von
    > USB-Geräten zu ermöglichen?
     
    Nein.
     
    Du suchst Software wie: (ehemals Privilige Manager)
     
    oder Privilige Guard
     
    Software installation kann nicht delegiert werden. Softwareinstallation
    ist ein Adminrecht.
    Die beiden genannten PRodukte können dir aber deine Rechte nur für die
    spezielle Software oder einen speziellen Ressourcen Pfad die Rechte
    "erhöhen". Das Regelwerk ist dann per GPO vom DomAdmin vorgegeben.
     
    Tschö
    Mark
    --
    Mark Heitbrink - MVP Windows Server - Group Policy
     
    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm
     
    • Als Antwort markiert Alex Pitulice Freitag, 22. Juni 2012 08:26
    Freitag, 15. Juni 2012 11:17
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo,

    Zum Thema Drucker installieren ohne Admin-Rechte:

    Ich habe es selbst nie probiert (ich will auch gar nicht dass meine Benutzer Drucker installieren können...),
    mit dieser Policy Kombination soll es angeblich möglich sein:

     
    http://technet.microsoft.com/de-de/library/cc770453%28v=ws.10%29.aspx

    http://social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/df21d2c2-c2d4-4107-bfe3-bf8c5a1cd946/

    MVP Group Policy - Mythen, Insiderinfos und Troubleshooting zum Thema GPOs: Let's go, use GPO!

    • Als Antwort markiert Alex Pitulice Freitag, 22. Juni 2012 08:26
    Freitag, 15. Juni 2012 12:13
    |
    Beantworter
  • Question
    Anmelden
    1
    Anmelden

    Ist es möglich dem User auch ohne Adminrechte die installation von USB-Geräten zu ermöglichen?

    Die Installation des Geräts ist ja nicht das Problem, sondern die Installation des Treibers... Wenn der schon da (prestaged) ist, geht's i.d.R. problemlos.

    Wenn Deine Treiber im Inf-Format vorliegen, könntest Du das per "devcon dp_add" machen.

    Für Drucker gibt's noch ne andere Möglichkeit: Zuweisen eines lokalen USB-Druckers per GPP Printers. Dadurch wird auch der Treiber installiert, auch wenn der Drucker nicht verbunden ist.

    Geht natürlich beides nur, wenn der Hardware-Zoo einigermaßen bekannt ist ;-)

    mfg Martin
    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
    • Als Antwort markiert Alex Pitulice Freitag, 22. Juni 2012 08:26
    Freitag, 15. Juni 2012 13:02
    |
    Beantworter

Alle Antworten