dr.zeto
Goto Top

Gruppenrichtlinie gesucht...Domänen-User als Lokaler Admin....

Hi Leute !

Ich suche eine GPO, welche es mir erlaubt meine AD-Domänenuser als lokale Administratoren auf den Clients anzumelden.

Ich weiß, ich weiß...lokale Admins und so...

Wir sind hier relativ liberal, aber wir wollen den Leuten dann doch keine Domänen-Administrations-Rechte geben... face-wink

Vielleicht kann mir ja jemand weiterhelfen. Auch eine kleine Anleitung wie ich die GPO in´s System bringe.

Einbinden kann ich dann schon alleine.

Vielen Dank im Voraus.

Dr.Zeto

Content-ID: 16360

Url: https://administrator.de/forum/gruppenrichtlinie-gesucht-domaenen-user-als-lokaler-admin-16360.html

Ausgedruckt am: 21.12.2024 um 12:12 Uhr

FaBMiN
FaBMiN 20.09.2005 um 11:12:24 Uhr
Goto Top
Ich muss einfach nochmal nachfragen, weil ich heute ein wenig durch den Wind bin, deswegen nur Server aufsetzte - meine 3neuen Xeon Babys face-smile - und ein wenig Zeit hab.

Du möchstest also eine OU in der UserAccounts liegen, welche auf allen nicht Administrativen ClientRechner lokale AdminRechte bekommen!?
dr.zeto
dr.zeto 20.09.2005 um 11:26:26 Uhr
Goto Top
Es ist so:

Wir sind ein Maklerunternehmen und brauchen zur Erstellung von unseren Immobilien-Exposés Adobe Pagemaker. Dieses Prog aber benötigt lokale Adminrechte, da es beim Start immer wieder erneut was in die Registry schreiben will.

Nachdem wir auf einen DC unter Win2k3 umgestiegen sind übernimmt nun der Server anscheinend die Kontrolle über die Gruppenzugehörigkeit. Es funktioniert z.B. nicht, einen Domänenbenutzer in die lokalen Admins einzubinden. Ich meine es geht, so lange, der User sich nur ab- und anmeldet. Nach einem Neustart ist er nicht mehr Mitglied bei den lokalen Admins. Das Problem könnte auch daher rühren, daß - warum auch immer - alle Domänen-Sicherheitsgruppen in der lokalen Server-Sicherheitsgruppe BENUTZER enden...

Ich habe keine Ahnung, warum das auch immer so sein sollte ...?
Da ich das System aber nicht installiert habe, sondern nur administriere, will ich nicht zu viel verändern... Ich dache ich könnte das Problem mit einer entsprechenden GPO einfach "umgehen"...

Dr.Zeto
wageck
wageck 21.09.2005 um 15:36:28 Uhr
Goto Top
ich hab das selbe problem weis niemand wie man einem benutzer lokal zum admin und in der domäne zm benutzer macht
47372
47372 26.07.2007 um 16:58:56 Uhr
Goto Top
habe das gleiche problem und keine Lösung. Wie macht ihr das ?????????