itproject
Goto Top

Group Policy AD2k3 Lokalen admin bei AD beitritt festlegen.

Hallo zusammen,

ich habe einen Windows Server 2003 im Einsatz.

Ich möchte bestimmen, dass sobald ein Client der Domäne beitritt sofort ein bestimmter AD User auf diesem Computer als lokaler Administrator angelegt wird.

Ist dies möglich?

Und wenn ja, dann natürlich wie ? face-smile

Kann im Grouppolicy Editor keine Einstellungen finden.

Danke u. Gruß

Itproject

Content-ID: 158034

Url: https://administrator.de/forum/group-policy-ad2k3-lokalen-admin-bei-ad-beitritt-festlegen-158034.html

Ausgedruckt am: 22.12.2024 um 14:12 Uhr

60730
60730 05.01.2011 um 12:20:49 Uhr
Goto Top
moin,

  • Gegenfrage - warum?
Denn ganz ehrlich - beim Thema "lokale Admins" denke ich immer an den Spruch Was Hände bauen, können Ärsche stürzen
Die meisten "Probleme" kriegt man auch ohne "lokale Adminrechte" gelöst und vor allem, schafft man sich keine an.

btw: Per Gui oder GPO eh nicht, das (einrichten des lokalen Admins) müßte ein Script erledigen.

Gruß
itproject
itproject 05.01.2011 um 12:28:06 Uhr
Goto Top
Hi TimoBeil,

der hinweis auf Scripts, der ist super(ich werde da mal schauen).
Habe ein System zur Administration übernommen, leider nervt ein alter admin Account (Der in der AD bereits deaktiviert ist) immer.
Er trägt sich selbständig als lokaler admin auf den Clients ein sobald das Gerät in die AD aufgenommen wird.

Möchte das abschalten face-smile

Danke u Gruß

Itproject
Logan000
Logan000 05.01.2011 um 12:48:02 Uhr
Goto Top
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
Diese Einstellung findest du unter: Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen.
Hier steht noch ein bisschen mehr dazu.

Gruß L.
Yusuf-Dikmenoglu
Yusuf-Dikmenoglu 05.01.2011 um 13:16:56 Uhr
Goto Top
Servus,

man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.

genau.

Diese Einstellung findest du unter:

... und auch in den Group Policy Preferences (GPP).

[GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen]
http://www.grurili.de/Vista/GPP_Group_Policy_Preferences.htm


Viele Grüße

/ > Yusuf Dikmenoglu
60730
60730 05.01.2011 um 13:55:08 Uhr
Goto Top
Salü,
Zitat von @Logan000:
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein face-wink

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß
itproject
itproject 05.01.2011 um 15:48:44 Uhr
Goto Top
Zitat von @60730:
Salü,
> Zitat von @Logan000:
> ----
> Moin Moin
>
> Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein face-wink

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar
wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß


Hi,

Sorry hab die Frage etwas kompliziert gestellt face-smile
Ich probiere das mal aus und setze ggf. den Beitrag auf "gelöst"