5
Domänenrichtlinien lokal außer Kraft setzen
Hallo zusammen,
weist einer wie man es verhindern kann, daß die Domänenrichtlinien auf einem PC lokal außer Kraft gesetzt werden für den locadmin?
Der grund ist, daß manche user, die auch locadmin sind, nicht eingeschränkt werden sollen, undzwar an bestimten PC`s.
Ist das überhaupt möglich?
Danke
weist einer wie man es verhindern kann, daß die Domänenrichtlinien auf einem PC lokal außer Kraft gesetzt werden für den locadmin?
Der grund ist, daß manche user, die auch locadmin sind, nicht eingeschränkt werden sollen, undzwar an bestimten PC`s.
Ist das überhaupt möglich?
Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1823
Url: https://administrator.de/contentid/1823
Ausgedruckt am: 23.11.2024 um 12:11 Uhr
5 Kommentare
Neuester Kommentar
Hi!
Deaktiviere die Vererbung der Gruppenrichtlinien.
Tschau
Das Omen
Deaktiviere die Vererbung der Gruppenrichtlinien.
Tschau
Das Omen
Danke für den Hinweis. Wenn Du mir noch sagst wie (am betroffenen PC, nicht in ADS) spendiere ich ein Bier ;)
Gruß
Gruß
Hi!
Ich trinke nur Cola. Du musst schon Orgadmin bzw. Domänen Admin sein um dieses zu tun. Soweit ich weiss geht das aber nur in der AD-Verwaltung.
Tschau
Das Omen
Ich trinke nur Cola. Du musst schon Orgadmin bzw. Domänen Admin sein um dieses zu tun. Soweit ich weiss geht das aber nur in der AD-Verwaltung.
Tschau
Das Omen
Hallo,
wie das Wort Gruppenrichtlinien schon sagt...handelt es sich hier um Gruppenberechtigungen!
Du solltest dann auch eine lokale Sicherheitsgruppe anlegen und dort die berechtigten Admins reinpacken.
Hänge dann die Gruppe in die Domänenadmins rein...je nach dem, was sie die lokalen Admins wirklich dürfen sollen, darüber sollte man sich dann schon im klaren sein!?
...und damit das ganze dann auch nur betsimmte PC's betrifft, erstelle eine OU in der ADS und schiebe alle betroffenen PC's dort hinein und häng die neue Gruppenrichtlinie an diese neue OU.
Gruss Oliver
[MCSA, MCSE, CCNA, LPIC1]
wie das Wort Gruppenrichtlinien schon sagt...handelt es sich hier um Gruppenberechtigungen!
Du solltest dann auch eine lokale Sicherheitsgruppe anlegen und dort die berechtigten Admins reinpacken.
Hänge dann die Gruppe in die Domänenadmins rein...je nach dem, was sie die lokalen Admins wirklich dürfen sollen, darüber sollte man sich dann schon im klaren sein!?
...und damit das ganze dann auch nur betsimmte PC's betrifft, erstelle eine OU in der ADS und schiebe alle betroffenen PC's dort hinein und häng die neue Gruppenrichtlinie an diese neue OU.
Gruss Oliver
[MCSA, MCSE, CCNA, LPIC1]
Ach so, wußte noch gar nicht, das man nach jedem Kommentar auch seine erworbenen Zertifikate, Ausbildungen, etc. mitteilen muß..................
