Domain-Lokal
Hallo,
ich bräuchte mal Hilfe!
Kann ich einer globalen Gruppe (Domänengruppe) ein Konto zufügen, das in der Computerverwaltung auf einem Mitgliedsserver vorhanden ist?
Um z.B. einem lokalen User Admin-Rechte auf einem Domaincontroller zu geben
ich bräuchte mal Hilfe!
Kann ich einer globalen Gruppe (Domänengruppe) ein Konto zufügen, das in der Computerverwaltung auf einem Mitgliedsserver vorhanden ist?
Um z.B. einem lokalen User Admin-Rechte auf einem Domaincontroller zu geben
Please also mark the comments that contributed to the solution of the article
Content-Key: 3028606847
Url: https://administrator.de/contentid/3028606847
Printed on: May 23, 2024 at 03:05 o'clock
2 Comments
Latest comment
Hallo,
so herum nicht.
Du kannst der globalen AD-Gruppe keine lokale Gruppe von einem anderem PC/Server zuweisen.
Du kansnt aber an dem Server die AD-Gruppe zur lokalen Gruppe hinzuzufügen.
Häufig sieht man, dass der lokalen Gruppe der Administratoren die AD-Gruppe Domänen-Benutzer zugefügt wurde.
Damit haben dann alle lokale Admin-Rechte auf diesem PCs.
Auch sieht man im AD manchmal Gruppe wie LocalAdmin oder ähnlich.
Stefan
so herum nicht.
Du kannst der globalen AD-Gruppe keine lokale Gruppe von einem anderem PC/Server zuweisen.
Du kansnt aber an dem Server die AD-Gruppe zur lokalen Gruppe hinzuzufügen.
Häufig sieht man, dass der lokalen Gruppe der Administratoren die AD-Gruppe Domänen-Benutzer zugefügt wurde.
Damit haben dann alle lokale Admin-Rechte auf diesem PCs.
Auch sieht man im AD manchmal Gruppe wie LocalAdmin oder ähnlich.
Stefan