Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins'

Philipp T._72 · 25. März 2021

Hallo

Da wir zusammen mit der Umstellung auf Windows 365 E3 auch unsere Peripherie Schrittweise erneuert, ersetzt und ergänzt haben, und es eine überschaubare Masse war, wurden Geräte über die "Azure Active Directory-Verknüpfung" aus diesem Artikel: Intune-Registrierungsmethoden für Windows-Geräte - Microsoft Intune Microsoft Docs
aufgenommen. Quasi Selbst-Registrierung durch den Admin vor der Ausgabe der Hardware. Es erschien als der Weg des geringsten Widerstands / Aufwands.

Ob neuer oder bestehender PC, welcher nur die Domäne wechseln musste, die Geräte wurden zurück gesetzt und anschließend haben wir diese in unserer Organisation aufgenommen und in InTune den Primären Nutzer angepasst. Sowie Software automatisch aufspielen lassen.

Jetzt ist uns aufgefallen; bei Geräten die mittels "Einstellungen -> Update und Sicherheit -> Wiederherstellung" zurück gesetzt wurden und bei denen alle Daten entfernt wurden, wurde der durchführende Admin als lokaler Admin angelegt; ein anderer Admin welcher ebenfalls über die gleichen Rechte innerhalb unserer Organisation verfügt, bekommt beim installieren von z.B. Drucker-Treibern auf nicht durch ihn neu aufgesetzten Maschinen nun Fehlermeldungen bzgl. nicht ausreichenden Rechten.
Sofern wir über einen USB-Stick booten und Windows komplett neu aufspielen und die Laufwerke formatieren ist uns dieses Problem aber bisher nicht aufgefallen und unserer Windows 365 Admin-Rechte werden anscheinend sauber erkannt.

Ist eine Installation vom Stick der einzige Weg dafür zu garantieren, dass alle Admin-Nutzer auch die Rechte und Möglichkeiten auf einer Maschine haben?

Wo kommt diese automatische Erstellung eines lokalen Admins her? Geschieht dies, da davon ausgegangen wird, dass es sich um private Geräte der Nutzer handelt und dieser 'Nutzer' für sein Gerät auch Administrator ist?

In wie weit sind dann die Rechte der Administratoren des Unternehmens für dieses Gerät eingeschränkt?

Wird uns auch die Installation von einem Stick bei diesem vorgehen auf solche Probleme stoßen lassen und wir haben sie bisher lediglich nicht mitbekommen?

Galin Karlovv

Hallo Philipp,
 Hier werden nur Anliegen mit den Online Diensten von Microsoft 365 für Business diskutiert. Du kannst dich an den Q&A Forum für deine Anfragen wenden, wo du mehr Hilfe bekommen kannst. Hier ist auch Intune Abteilung.
 Mit freundlichen Grüssem
 Galin Karlov
 Microsoft Support Engineer

Thomas Löwe

Hallo,

vielen Dank für deine Nachricht.

Microsoft Office 2016 (Office 365) wird immer automatisch auf der ersten lokalen Festplatte mit der Windows-Installation installiert.

Eine Änderung ist nicht möglich.

Ich freue mich auf deine Rückmeldung.

Alexandar Petrov

Hallo Daniela,
 
 vielen Dank für deine Rückmeldung und Kooperation.
 
 Ich habe das Video angesehen und deine merkwürdige Angelegenheit verstanden. Teste bitte zuerst Office auf dem neuesten Stand zu bringen und prüfe erneut. Sonst teste bitte noch einen neuen lokalen Windows Benutzer zu erstellen, installiere dort Office und prüfe, ob das Problem reproduziert werden kann.
 
 Wenn man die Angelegenheit mit der neuesten Version auf dem neuen lokalen Windows Benutzer reproduzieren kann, wende dich bitte an deinem Admin, sodass er eine Serviceanfrage im Office 365 für Business Admin Portal dafür erstellen kann und das Problem mit dem Support auf der Remote-Verbindung weiterbearbeiten kann.
 
 Mit freundlichen Grüßen
 Alexander Petrov
 Microsoft Office 365 for Business Support Engineer

Andreas800

Hallo,

ich habe das Problem nur durch ein neues Profil abstellen können.

Ich denke die Ursache war, das ich bei der Installation von Windows 10 nur ein Microsoftprofil angelegt habe, und nicht ein lokales.

Nach anlegen eines lokalen Profils habe ich leine Probleme mehr.

Gruß Andreas

Galin Karlov MSFT

Hallo Orcus,

MSOL_XXXX wird vom DirSync generiert und AAD Connect erstellt kein solches Konto. Wenn Sie das Kennwort lokal geändert haben, sollten Sie das Programm neu installieren.

Sie können zuerst folgendes Befehl im PowerShell ausführen.

Add-ADSyncAADServiceAccount

Start-ADSyncSyncCycle -PolicyType Initial

Wenn das nicht weiterhilft, sollst Du das ADSync neu installieren, denn Du kannst nicht das Kennwort von Service Konto wechseln. ADSync wird nicht funktionieren.

Aus diesem Grund sollst Du lokal ein neues Service Konto erstellen und dieses bei der neuen Installation nutzen.

Bitte beachte für das neue lokale Service Konto-

Das Kennwort muss nie ablaufen.
Es soll Mitglied von Enterprice Admins sein
Es soll Mitglied von Domain Admins sein.
Es soll Mitglied von ADSyncAdmins sein.

Auf dieser Weise wirst Du keine Probleme in der Zukunft haben.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Wenn Sie das hilfreich finden, bitte markieren Sie es als "Antwort".

Hi,

willkommen im Windows Forum!

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins' - Similar Threads - Geräteregistrierung Installation Windows	Forum	Datum
Benutzereinrichtung nicht als lokaler Admin Benutzereinrichtung nicht als lokaler Admin: Guten Morgen Community,ich bin in unserem Unternehmen als „Teilzeit“ Admin eingesetzt und kümmere mich um die IT Probleme.Nun habe ich ein Problem wo ich nicht weiter komme.Wenn ein neuer...	Apps	14. Dezember 2023
Benutzereinrichtung nicht als lokaler Admin Benutzereinrichtung nicht als lokaler Admin: Guten Morgen Community,ich bin in unserem Unternehmen als „Teilzeit“ Admin eingesetzt und kümmere mich um die IT Probleme.Nun habe ich ein Problem wo ich nicht weiter komme.Wenn ein neuer...	Games und Spiele	14. Dezember 2023
Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen? Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen?: Hab mir einen neuen Laptop angeschaftt.Windows war schon vorinstalliert. Hab mich mit meinem Online Konto angemeldet.Leider kann ich das lokale Benutzerkonto nicht löschen? Wie geht das?lg	Apps	21. November 2022
Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen? Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen?: Hab mir einen neuen Laptop angeschaftt.Windows war schon vorinstalliert. Hab mich mit meinem Online Konto angemeldet.Leider kann ich das lokale Benutzerkonto nicht löschen? Wie geht das?lg	Games und Spiele	21. November 2022
Admin nur für UAC, aber ohne lokale Anmeldung Admin nur für UAC, aber ohne lokale Anmeldung: Hallo zusammen,ich suche eine Lösung für folgende Anforderung:Auf Entwicklungssystemen soll ein User "xxx-user" nur zum Arbeiten und Entwicklung genutzt werden keine Adminrechte. Ein weiterer User...	Apps	20. Juni 2022
Admin nur für UAC, aber ohne lokale Anmeldung Admin nur für UAC, aber ohne lokale Anmeldung: Hallo zusammen,ich suche eine Lösung für folgende Anforderung:Auf Entwicklungssystemen soll ein User "xxx-user" nur zum Arbeiten und Entwicklung genutzt werden keine Adminrechte. Ein weiterer User...	Games und Spiele	20. Juni 2022
Bei der Installation eines Windows Insider Update funktioniert der automatische Neu Start nicht Bei der Installation eines Windows Insider Update funktioniert der automatische Neu Start nicht: Hallo, seit nun einer ewigen Zeit funktionieren bei mir die Downloads nicht automatisch einwandfrei. Immer wenn der PC automatisch neu gestartet werden soll fährt der runter du runter und runter....	Windows Insider	30. April 2017

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins'

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins'

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins'

Office 365 - nicht auf system partition

Grenzen der Diagrammachsen nicht änderbar

Outlook 2016 Suche unter Windows 10 geht nicht

Azure AD Connect: AD DS Konto- Passwort ändern.

User Advert

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins' - Microsoft Office

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins' - Similar Threads - Geräteregistrierung Installation Windows

Benutzereinrichtung nicht als lokaler Admin

Benutzereinrichtung nicht als lokaler Admin

Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen?

Wie kann Ich bei meinem neuen Laptop das lokale Admin Konto löschen?

Admin nur für UAC, aber ohne lokale Anmeldung

Admin nur für UAC, aber ohne lokale Anmeldung

Bei der Installation eines Windows Insider Update funktioniert der automatische Neu Start nicht

Geräteregistrierung - Neu-Installation von Windows und automatische 'lokale Admins' solved