oh2204
Goto Top

Dom-Benutzer aus lokaler Gruppe entfernen

Hi,

bei einem Kunden sind an allen PCs die Domänen-Benutzer in der lokalen Gruppe Administratoren aufgenommen.
Dies möchte ich gern ändern, ohne es an jedem PC manuell machen zu müssen.

Ist die irgendwie möglich?


Viele Grüße

Content-ID: 133105

Url: https://administrator.de/contentid/133105

Ausgedruckt am: 25.11.2024 um 09:11 Uhr

teaCHer
teaCHer 11.01.2010 um 10:12:50 Uhr
Goto Top
Hi,

aufgrund der fehlenden Informationen zu Betriebssystemen etc. kann Dir hier folgende Antwort gegeben werden: vielleicht, vielleicht auch nicht *orakelspiel*

im Ernst: Ohne Infos ist keine sinnvolle Antwort möglich.

Gruß, teaCHer
oh2204
oh2204 11.01.2010 um 10:26:26 Uhr
Goto Top
Hi,

sorry face-smile
Betriebssysteme sind zu 90% WinXP Prof. SP3 und zu 10% Win7.


Grüße
teaCHer
teaCHer 11.01.2010 um 10:48:06 Uhr
Goto Top
Hi,

ich rate jetzt mal, dass das Serverbetriebssystem auch Windows ist, wahrscheinlich in Version 2003 oder 2008.
Hier gibt es die Möglichkeit mit Hilfe der Gruppenrichtlinien über sogenannte "Eingeschränkte Gruppen" die lokalen Administratoren zu bestimmen.

http://www.gruppenrichtlinien.de/index.html?/howto/Zentrale_Vergabe_lok ...

Je nach Betriebssystem werden die Eingeschränkten Gruppen anders behandelt bzw. abgearbeitet. Einfach noch ein Bisschen schlau machen...

gruß, teaCHer

Edit: Auch hier im Forum wurden schon einige Fragen zu dem Thema gestellt.
DerWoWusste
DerWoWusste 11.01.2010 um 10:48:31 Uhr
Goto Top
Hi.
Schau Dir das GPO-Feature "restricted groups" (=eingeschränkte Gruppen) an, damit geht sowas.
Auch ein Startskript mit net localgroup /delete würde das machen. [Edit] - quatsch, das passt hier nicht, da die Benutzernamen uneinheitlich sind, vergiss das Letzte.
oh2204
oh2204 11.01.2010 um 11:24:00 Uhr
Goto Top
Vielen Dank,

werde mir das mal anschauen.


Grüße