Einen neuen Benutzer hinzufügen

Überblick

Nachdem Sie einen Dedicated Server erhalten haben, melden Sie sich mit dem Standardkonto an: root unter Linux oder Administrator unter Windows. Für die tägliche Arbeit ist es sicherer, für jede Person, die Zugriff benötigt, einen eigenen Benutzer anzulegen. So können Sie steuern, wer Administratorrechte hat, und den Zugriff einzelner Personen entziehen, ohne das Hauptpasswort zu ändern.

Diese Anleitung zeigt, wie Sie unter Linux und Windows Server einen Benutzer hinzufügen, ihm Administratorrechte geben und prüfen, ob die Anmeldung funktioniert.

Vorbereitung

Sie benötigen:

• die IP-Adresse des Servers und das Standardpasswort aus dem Kundenbereich (Bestellungen, dann Ihr Server, dann Bestelldetails);
• einen SSH-Client für Linux oder einen Remotedesktop-Client für Windows;
• den Namen des neuen Benutzers und ein sicheres Passwort dafür.

Benutzer unter Linux hinzufügen

Verbinden Sie sich per SSH als root mit dem Server:

ssh [email protected]

Debian und Ubuntu

Erstellen Sie den Benutzer mit dem Befehl adduser. Er legt das Home-Verzeichnis an und fordert Sie auf, ein Passwort festzulegen:

adduser username

Geben Sie das Passwort zweimal ein. Die übrigen Felder (vollständiger Name, Telefon usw.) sind optional, mit der Eingabetaste überspringen Sie sie.

Um dem Benutzer Administratorrechte zu geben, fügen Sie ihn der Gruppe sudo hinzu:

usermod -aG sudo username

AlmaLinux, Rocky Linux und CentOS

Erstellen Sie den Benutzer und legen Sie ein Passwort fest:

useradd -m username
passwd username

Um dem Benutzer Administratorrechte zu geben, fügen Sie ihn der Gruppe wheel hinzu:

usermod -aG wheel username

Neuen Benutzer prüfen

Wechseln Sie zum neuen Benutzer und führen Sie einen Befehl mit sudo aus:

su - username
sudo whoami

Geben Sie das Passwort des neuen Benutzers ein. Lautet die Ausgabe root, hat der Benutzer Administratorrechte. Geben Sie exit ein, um zur root-Sitzung zurückzukehren.

Für mehr Sicherheit melden Sie sich mit einem SSH-Schlüssel statt mit einem Passwort an. Kopieren Sie Ihren öffentlichen Schlüssel von Ihrem eigenen Computer mit ssh-copy-id [email protected] auf den Server.

Benutzer unter Windows Server hinzufügen

Verbinden Sie sich per Remotedesktop als Administrator mit dem Server.

Über die Computerverwaltung

1. Öffnen Sie den Server-Manager und wählen Sie Extras, dann Computerverwaltung.
2. Gehen Sie zu Systemprogramme, dann Lokale Benutzer und Gruppen, dann Benutzer.
3. Klicken Sie mit der rechten Maustaste auf eine freie Fläche und wählen Sie Neuer Benutzer.
4. Geben Sie den Benutzernamen und zweimal das Passwort ein.
5. Deaktivieren Sie das Kontrollkästchen Benutzer muss Kennwort bei der nächsten Anmeldung ändern, wenn Sie das endgültige Passwort selbst festlegen möchten, oder lassen Sie es aktiviert, damit der Benutzer sein eigenes Passwort festlegt.
6. Klicken Sie auf Erstellen, dann auf Schließen.

Zugriff und Rechte vergeben

Ein neuer Benutzer kann sich erst per Remotedesktop verbinden, wenn Sie ihn einer Gruppe hinzufügen:

1. Öffnen Sie in Lokale Benutzer und Gruppen den Eintrag Benutzer und doppelklicken Sie auf den neuen Benutzer.
2. Öffnen Sie die Registerkarte Mitglied von und klicken Sie auf Hinzufügen.
3. Geben Sie den Gruppennamen ein und klicken Sie auf OK:
   • Remotedesktopbenutzer, um die Remotedesktop-Anmeldung ohne Administratorrechte zu erlauben;
   • Administratoren, um volle Administratorrechte zu vergeben. Mitglieder dieser Gruppe können sich ebenfalls per Remotedesktop verbinden.
4. Klicken Sie auf OK, um die Änderungen zu speichern.

Über PowerShell

Dasselbe können Sie in einer PowerShell ausführen, die als Administrator gestartet wurde:

$Password = Read-Host -AsSecureString
New-LocalUser -Name "username" -Password $Password
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "username"

Um Administratorrechte zu vergeben, ersetzen Sie Remote Desktop Users durch Administrators.

Neuen Benutzer prüfen

Trennen Sie die Verbindung zum Server und verbinden Sie sich erneut per Remotedesktop mit dem neuen Benutzernamen und Passwort.

Zugriff entfernen

Wenn eine Person keinen Zugriff mehr benötigt, entfernen Sie ihren Benutzer:

• Führen Sie unter Linux userdel -r username aus (die Option -r löscht auch das Home-Verzeichnis, sichern Sie also vorher benötigte Dateien);
• öffnen Sie unter Windows Server Lokale Benutzer und Gruppen, dann Benutzer, klicken Sie mit der rechten Maustaste auf den Benutzer und wählen Sie Löschen.