Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Domänenrichtlinien lokal außer Kraft setzen

Mitglied: bumerang
Hallo zusammen,weist einer wie man es verhindern kann, daß die Domänenrichtlinien auf einem PC lokal außer Kraft gesetzt werden für den locadmin?Der grund ist, daß manche user, die auch locadmin sind, nicht eingeschränkt werden sollen, undzwar an bestimten PC`s.Ist das überhaupt möglich?Danke

Content-Key: 1823

Url: https://administrator.de/contentid/1823

Ausgedruckt am: 25.10.2021 um 10:10 Uhr

Mitglied: das-omen
das-omen 04.08.2004 um 20:09:46 Uhr
Goto Top
Hi!

Deaktiviere die Vererbung der Gruppenrichtlinien.

Tschau

Das Omen
Mitglied: bumerang
bumerang 05.08.2004 um 09:38:50 Uhr
Goto Top
Danke für den Hinweis. Wenn Du mir noch sagst wie (am betroffenen PC, nicht in ADS) spendiere ich ein Bier ;)

Gruß
Mitglied: das-omen
das-omen 05.08.2004 um 13:28:34 Uhr
Goto Top
Hi!

Ich trinke nur Cola. Du musst schon Orgadmin bzw. Domänen Admin sein um dieses zu tun. Soweit ich weiss geht das aber nur in der AD-Verwaltung.


Tschau

Das Omen
Mitglied: MCSE
MCSE 09.08.2004 um 00:14:27 Uhr
Goto Top
Hallo,

wie das Wort Gruppenrichtlinien schon sagt...handelt es sich hier um Gruppenberechtigungen!
Du solltest dann auch eine lokale Sicherheitsgruppe anlegen und dort die berechtigten Admins reinpacken.
Hänge dann die Gruppe in die Domänenadmins rein...je nach dem, was sie die lokalen Admins wirklich dürfen sollen, darüber sollte man sich dann schon im klaren sein!?

...und damit das ganze dann auch nur betsimmte PC's betrifft, erstelle eine OU in der ADS und schiebe alle betroffenen PC's dort hinein und häng die neue Gruppenrichtlinie an diese neue OU.

Gruss Oliver
[MCSA, MCSE, CCNA, LPIC1]
Mitglied: mike1969
mike1969 09.08.2004 um 13:38:04 Uhr
Goto Top
Ach so, wußte noch gar nicht, das man nach jedem Kommentar auch seine erworbenen Zertifikate, Ausbildungen, etc. mitteilen muß..................
Heiß diskutierte Beiträge
question
Realistische Zeiterfassung für undisziplinierten Mitarbeiter? gelöst istike2Vor 19 StundenFrageWindows 1014 Kommentare

Hallo, ab Januar bin ich fest angestellt und wurde mir u. A. mitgeteilt, dass wir die Arbeitszeiten in einem Android-App erfassen sollen. Soweit OK. Das ...

question
PC zeigt kein Bild mehrben1300Vor 1 TagFrageHardware14 Kommentare

Hallo zusammen, mein PC geht zwar noch an (LED leuchten und Lüfter laufen), aber ich erhalte kein Bild mehr. Mainboard: MSI B450M Mortar Max Mainboard ...

question
Browserverhalten bei nicht offizieller TLD im privaten NetzSiegfried36Vor 1 TagFrageDNS21 Kommentare

Moin, ich hoffe ihr könnt mir helfen Licht ins Dunkel zu bringen. So ganz verstehe ich diesen ganzen Zusammenhang nicht. Ich will in meinem internen ...

question
Netzwerkproblem Feuerwehr EinsatzleitfahrzeugTorstenWeVor 20 StundenFrageNetzwerke4 Kommentare

Hallo Zusammen, Ich bin Mitglied in einer Feuerwehr mit einem Einsatzleitwagen. In diesem LKW sind mehre Computer-Arbeitsplätze mit einem eigenen Netzwerk verbaut. Wir haben ein ...

question
JBOD - Platte kopieren möglich? gelöst DoKi468Vor 1 TagFrageFestplatten, SSD, Raid2 Kommentare

Hallo zusammen, eine Frage: Ich habe eine Synology NAS und habe dort ein JBOD eingerichtet mit 2 4TB Platten Allerdings springt bei einer Platte teilweise ...

question
Benötige Empfehlung für Komponenten - Umstieg von Ubiquiti auf welches System??Dominik187Vor 8 StundenFrageNetzwerke13 Kommentare

Guten Tag liebe Community, aktuell habe ich einige Produkte von Ubiquiti im Einsatz und überlege, das System zu wechseln, denn leider habe ich mich schon ...

question
Wordpress bereitstellenWolf6660Vor 16 StundenFrageHosting & Housing7 Kommentare

Hi, ich habe eine Domain ohne Webspace gekauft und diese auf meine IP umgeleitet. Nun würde ich gerne eine Wordpress Seite erstellen und diese Online ...

question
Mit SSH auf Android - Fehler mit "mount"PeterGygerVor 20 StundenFrageNetzwerke16 Kommentare

Hallo Ich bin über SSH auf einem Android Device (Nvidia Shield). Das Device funktioniert im LAN. D.h. der Zugriff auf Dateien auf dem NAS über ...