dipps
Goto Top

Gruppe Erueugen mit Lokalen Adminrechten in Domaine

Gruppe Erueugen mit Lokalen Adminrechten in Domaine

Hallo Leute,
ich möchte in der AD eine Gruppe anlegen die Über Richtlinien nur Lokale Admin Rechte bekommen soll wie kann ich das am besten machen?

Content-ID: 95749

Url: https://administrator.de/forum/gruppe-erueugen-mit-lokalen-adminrechten-in-domaine-95749.html

Ausgedruckt am: 19.04.2025 um 17:04 Uhr

Logan000
Logan000 01.09.2008 um 08:49:30 Uhr
Goto Top
Moin Moin

1. Gruppe anlegen.
2. auf jedem Client zur gruppe der Lokalen Administratoren hinzufügen. (am besten per GPO.)

Gruß L.
Dipps
Dipps 01.09.2008 um 08:54:29 Uhr
Goto Top
wir haben an die 200-300 rechner unter anderen auch laptops die nicht immer am netz hängen und da dachte ich das es irgenwie mit den richtlinien geht? Bzw wo kann ich das in den Richlinien Festlegen das die Gruppe zu den Lokalen Admins gehört?
Logan000
Logan000 01.09.2008 um 11:45:10 Uhr
Goto Top
Moin

Unter Computerkonfig. / Windows-Einstellungem / Sicherheitseinstellungen / Eingeschränkte Gruppen
kann man die Zugehörigkeit zu lokalen Gruppen festlegen.

Hier ist ein bischen Vorsicht angebracht:
Es werden mittes dieser Einstellung keine Mitglieder hinzugefügt, sondern alle Mitglieder festgelegt die in dieser Gruppe sind.
D.h. in der Richtlinie müssen alle ALLE Mitglieder angegeben werden, die (nach dem die Richtlinie gegriffen hat) in der jeweiligen Gruppe sein sollen.
Alle die nicht in dieser Richtllinie angegeben sind, werden aus der Gruppe entfernt (auch unvorsichtige Dom. Admins).

Gruß L.