gijoe
Goto Top

Greift eine Gruppe über OUs hinweg?

hi@all

Ich habe hier einen Windows 2003 Server mit diversen OUs. In einer von denen gibt es eine Gruppe, die den User auf der lokalen Maschine dem lokalen Administratoren-Account hinzufügt. Nun möchte ich einen User aus einer anderen OU ebenfalls lokale Admin-Rechte geben, also habe ich ihn dieser Gruppe hinzugefügt. Leider funktioniert das aber nicht. Muss ich eigens für diese OU nochmals so eine Gruppe einrichten?

Content-ID: 170624

Url: https://administrator.de/contentid/170624

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

borste
borste 29.07.2011 um 13:22:28 Uhr
Goto Top
Hallo
diese Admin Gruppe, ist auf dem Computer des Users noch nicht in der loaklen Gruppe Mitglied!
So sieht das für mich aus!

Happy Sysadminday

borste
DerWoWusste
DerWoWusste 29.07.2011 um 14:01:04 Uhr
Goto Top
Hi.

Sprich doch mal klarer aus, was Sache ist. Es gibt keine Gruppen, die bestimmte Nutzer der lokalen Admingruppe hinzufügen. Allenfalls gibt es Gruppen, die in der lokalen Admingruppe sind, denen Du nun weitere Nutzer hinzufügst. Oder sprichst Du von GPOs?
sk
sk 30.07.2011 um 09:40:25 Uhr
Goto Top
Hallo,

"Gruppen"richtlinien im AD wirken - anders als der Name suggeriert - ausschließlich auf einzelne Benutzer- und Computerobjekte. Gruppen kann man hingegen bei der Sicherheitsfilterung verwenden. Siehe http://social.technet.microsoft.com/Forums/de-DE/active_directoryde/thr ...
Die im verlinkten Thread beschriebene Vorgehensweise ist aber nur dann nötig, wenn die Policy nicht auf alle Rechner wirken soll (weil die Gruppenmitglieder nur auf bestimmten PCs lokale Admin-Rechte haben sollen) und es aufgrund der OU-Struktur nicht möglich ist, anders zu arbeiten (die OU-Struktur gibt die Rechner-Auswahl nicht wieder). Ansonsten würde ich die Finger von der Sicherheitsfilterung lassen. Das macht es nur unübersichtlich!
Wenn die Gruppenmitglieder auf allen PCs der Domäne oder auf allen PCs unterhalb mehrerer OUs lokale Admins sein sollen, dann muss man die Policy nur weit genug oben in der OU-Struktur einhängen oder die selbe Policy mit mehreren OUs verknüpfen.

Gruß
sk
Dani
Dani 06.09.2011 um 01:33:11 Uhr
Goto Top
Hi gijoe,
folgt hier noch eine Reaktion auf die geleisteten Kommentare?


Grüße,
Dani
gijoe
gijoe 19.03.2012 um 15:08:17 Uhr
Goto Top
Hi Dani
Sorry, ich habe es auf Anhieb nicht mehr hingekriegt. Inzwischen hat sich die Infrastruktur derart geändert, dass es nicht mehr relevant ist.
Was ursprünglich geklappt hat war:
Group Policy Object Editor => Computer Config => Windows Sett => Security Sett => Restricted Groups => Domaingruppe hinzufügen ,die lokale Adminrechte bekommen soll

Dies wollte ich für eine andere OU auch machen, dies gelang mir aber nicht mehr (Windows Server 2003)