====== lokale administrator ======
{{ :jumpcloud:jumpcloud_logo.png?nolink&100|}}
Gebruikers moeten doorgaans geen verregaande rechten hebben op hun computer. Beheerders  wel. In Windows kan je dat makkelijk oplossen door een AD groep lid te maken van de lokale administrators groep.  Jumpcloud kan iets gelijkaardigs, maar minder granulair. 

===== werking=====
Om in JC toegangsrechten op een systeem in te stellen, moet je 2 dingen doen:
  - de gebruiker koppelen aan het systeem
  - de toegangsrechten bepalen: Standard User of Administrator
Je kan ook gebruikers op ALLE systemen administrator maken. Je moet die gebruikers echter nog steeds an de systemen toekennen ...

===== praktisch =====

====toegangsrechten op 1 systeem instellen:====
   - meld aan op JC als beheerder
   - ga naar **Systems**, selecteer het systeem
   - open tabblad **Users**, selecteer de gebruiker
   - **Administrators/sudo**: kies **Administrator**

====een gebruiker globale administrator maken: ====
   - meld aan op JC als beheerder
   - ga naar **Users**, selecteer de gebruiker
   - **User Security Settings and Permissions **, vink aan: **Enable as Admin/Sudo on all system associations**

Vanuit standpunt van dagelijkse werking  lijkt het me dus praktisch om:
   - 1 gebruikersnaam voor de lokale administrator aan te maken 
   - deze Admin rechten te geven op **alle** computers.
   - deze account aan alle computers te linken. Dit is makkelijkst door in het tabblad Systems alle systemen te selecteren. 
   - bepaalde gebruikers administrator toegang te geven op hun eigen computer