staytuned
Goto Top

Domänen User als lokaler Admin

Hallo Leute,

ich habe eine Frage.

Ich habe 2 Domänenuser die bei Anmeldung auf einem PC in der Windows 2003 Domäne lokale Adminrechte besitzen sollen.

ich habe eine Gruppe lokale_Admins angelegt, die User hinzugefügt und wollte diese unter
gpedit.msc -> Computerkonfiguration / Windows-Einstellungen /Sicherheitseinstellungen / Eingeschränkte Gruppen
hinzufügen. Habe das in einer Anleitung online gelesen. Nur leider fehlt mir der Punkt "eingeschränkte Gruppen"

Kann mir jemand die richtige vorgehensweise sagen?

ich suche dazu verzweifelt eine Gruppenrichtlinie und komme nicht so Recht weiter.
Kann mir jemand dazu einen Tip geben? Danke

Content-ID: 100524

Url: https://administrator.de/contentid/100524

Ausgedruckt am: 08.11.2024 um 21:11 Uhr

Pandora
Pandora 29.10.2008 um 14:02:08 Uhr
Goto Top
Hallo,

dafür brauchst du nicht unbedingt mit Gruppenrichtlinien arbeiten. Am einfachsten geht es, wenn du die beiden Benutzer an dem jeweiligen PC in die lokale Gruppe der Administratoren aufnimmst:

Computerverwaltung --> System --> Lokale Benutzer und Gruppen --> Gruppen --> Administratoren.

Gruß, Pandora
lichi86
lichi86 29.10.2008 um 14:05:19 Uhr
Goto Top
Hallo,

du kannst an den jeweiligen rechner über ausführen--> "control userpasswords2"--> erweitert--> erweitert--> und dann bei gruppen die gruppe mit in die gruppe der andministratoren eintragen... somit sind dann die benutzer in dieser gruppe lokale admins... aber aufpassen den verbote zählen bei win höher als gebote...
Logan000
Logan000 29.10.2008 um 14:27:50 Uhr
Goto Top
Moin Moin

Verstehe ich das Richtig: Beide Anwender müssen nur Lokale Admins auf einem (1) Pc sein?
Dann bist du mit Pandoras Lösung am schnellsten durch.

Falls di ebeiden auf mehreren (allen) PCs lokale Adminrechte benötigen kannst du das nicht mit den lokalen Richtlinien machen sondern nur über die Gruppenrichtlinienverwaltung im AD.
Dort gibt es auch den Punkt "Eingeschränkte Gruppen" und du kannst die GPO auf die betroffenen PCs einschränken.

Wichtig (gaaanz Wichtig) dabei ist, diese Einstellung definiert den Inhalt der lokalen Gruppen. D.h. Wenn die GPO angewendet wurde, befinden sich nur noch deine, in der GPO definierten Benutzer/Gruppen in der Gruppe der lokalen Admins! Alle anderen fliegen raus!

Gruß L.
StayTuned
StayTuned 29.10.2008 um 14:41:21 Uhr
Goto Top
thx Leute für die schnellen Antworten.

Das mit dem direkten Zuweisen am PC war mir klar. Aber diese Personen sollen an ALLEN PCs in der Domäne diese Rechte bekommen.

@ Logan000

Wenn ich diese GPO anwende und sonst alle rausfliegen.
Die DomänenAdmins sind aber weiter auch in der Gruppe. diese stehen doch ebenfalls da drin.

Muss ich die separat zuweisen?

LG
Logan000
Logan000 29.10.2008 um 15:19:35 Uhr
Goto Top
Moin Moin
Zitat von @StayTuned:
@ Logan000
Wenn ich diese GPO anwende und sonst alle rausfliegen.
Die DomänenAdmins sind aber weiter auch in der Gruppe.
Nein, es sind nur die in der GPO eigetragenen User drin.
Muss ich die separat zuweisen?
In der GPO mitdefinieren.

Gruß L.