berlinger
Goto Top

COM Security anpassen via GPO

Hallo Leute

kann mir jemand von Euch evt. helfen?

Ich versuche via GPO eine Einstellung auf ein paar PC's anzuwenden,finde dies aber in der GPO nicht.

Ich müsste unter:

Component Services - Computer - My Computer Die COM Security so anpassen, dass die lokale Gruppe "Administratoren" sowhol "Local Access und Remote Access" bekommt.

kann mir jemand sagen wie ich dies basteln muss?

Content-ID: 180571

Url: https://administrator.de/forum/com-security-anpassen-via-gpo-180571.html

Ausgedruckt am: 24.12.2024 um 13:12 Uhr

berlinger
berlinger 15.02.2012 um 19:34:23 Uhr
Goto Top
also unter folgendem Pfad habe ich glaube ich das passende gefunden:

Computerkonfiguration - Windows-Einstellungen - Lokale Richtlinien - Sicherheitsoptionen - Eigenschaften von DCOM

ich kann dort so wie ich da gerne hätte, ne Gruppe wählen und diese auch berechtigen... ABER.... es lassen sich nur domänen-Gruppen wählen, ich müssete aber die Lokale Administratoren-Gruppe eintragen.

der Umweg dass ich alle Benutzer in eine Domänen-Gruppe werfe und diese berechtige geht leider nicht, die Software will dass ich den bastel via lokale Admin gruppe mache...
DerWoWusste
DerWoWusste 20.02.2012 um 08:37:22 Uhr
Goto Top
Moin.

Bei mir unter Vista geht das in einer Domäne auch mit lokalen Konten/lok. Gruppen.
Welches OS?
berlinger
berlinger 20.02.2012 um 09:12:05 Uhr
Goto Top
ist ein MS Windows 2008 R2 Server. Bei der Auswahl erscheint gleich die Domäne. Bin ein wenig ratlos wie ich hier ein lokales Konto angeben kann.
DerWoWusste
DerWoWusste 20.02.2012 um 09:30:56 Uhr
Goto Top
Auf dem Server gibt es genau dann keine lokalen Konten, wenn es ein Domänencontroller ist. Ich schätze mal stark, das ist Dein "Problem". Nimm einfach die Gruppe builtin\administratoren, damit sollte es gehen.
berlinger
berlinger 20.02.2012 um 09:45:57 Uhr
Goto Top
das war eben auch dass was ich dachte.

Das Problem ist, dass ich es mit dem Domänen-Admin versucht habe... leider geht es nicht mit dem Domänen-Administrator, ich muss definitiv den lokalen System-Administrator in den Optionen eintragen.
DerWoWusste
DerWoWusste 20.02.2012 um 11:35:29 Uhr
Goto Top
Ja, dann nimm builtin\administrator.