Keine lokalen Adminrechte trotz gültiger GPO

Mitglied: toddehb
Hallo,

habe bei einem User das Problem, dass er die lokalen Adminrechte effektiv an seinem PC nicht hat, obwohl die GPO dazu korrekt angewendet wird und er die Gruppenmitgliedschaft dafür auch besitzt. Hat jemand eine Idee, wo der Fehler noch zu suchen ist?

Ciao, Toddehb

Content-Key: 533170

Url: https://administrator.de/contentid/533170

Ausgedruckt am: 24.09.2021 um 04:09 Uhr

Mitglied: XN04113
XN04113 09.01.2020 um 19:18:10 Uhr
Goto Top
meinst Du nicht es wäre sinnvoll mal die GPO hier zu posten?
Mitglied: mayho33
mayho33 10.01.2020 um 02:01:12 Uhr
Goto Top
Ohne deine GPO zu sehen ist es müßig das Problem hier zu wälzen.

Normalerweise must du eine eigene Security-Group an die Clients delegieren die wiederum Member der Build-In Gruppe Administrators ist.

https://social.technet.microsoft.com/wiki/contents/articles/7833.how-to- ...

Grüße!
Mitglied: toddehb
toddehb 10.01.2020 aktualisiert um 08:43:04 Uhr
Goto Top
Die GPO ist korrekt. Bei allen anderen Usern funktioniert es. Die User werden alle in eine Gruppe gepackt und diese Gruppe ist dann per GPO eine restricted group Administratoren auf den Workstations. Das ist ja das merkwürdige.
gpo_restricted groups
Mitglied: toddehb
toddehb 10.01.2020 um 08:44:09 Uhr
Goto Top
Und dass der betreffende User die Gruppenmitgliedschaft auch bekommen hat, habe ich mittels "whoami /groups" überprüft.
Mitglied: radiogugu
radiogugu 10.01.2020 um 10:20:56 Uhr
Goto Top
Hallo.

Was war denn nun die Lösung?

Bitte nicht vorenthalten, danke.

Gruß
Radiogugu
Mitglied: toddehb
toddehb 12.01.2020 um 12:13:18 Uhr
Goto Top
Nee, es ist eben noch nicht gelöst. Der User hat noch keine Adminrechte lokal an der Maschinz
Mitglied: mayho33
mayho33 13.01.2020 um 12:54:03 Uhr
Goto Top
Zitat von @toddehb:

Die GPO ist korrekt. Bei allen anderen Usern funktioniert es. Die User werden alle in eine Gruppe gepackt und diese Gruppe ist dann per GPO eine restricted group Administratoren auf den Workstations. Das ist ja das merkwürdige.

Die GPO ist nicht korrekt. Da fehlt jede Art von Delegation. Mache es nochmal wie in der Anleitung oben.
Heiß diskutierte Beiträge
question
Unternehmensnetzwerk aufbauenbluelightVor 1 TagFrageNetzwerke12 Kommentare

Moin zusammen, erstmal vielen Dank an der Stelle, dass mir beim letzten mal so super geholfen wurde! Aktuelle Situation: -> 5 VMs bei Netcup -> ...

question
Netzwerkdosen verbindenR3nN1979Vor 1 TagFrageInternet7 Kommentare

Hallo, Ich ziehe bald um, und benötige dabei Hilfe, wie ich Netzwerkdosen miteinander verbinden kann. Habe überhaupt keine Ahnung davon, aber mir kann jemand von ...

general
Endpoint AV für FirmenumgebungKauzigVor 1 TagAllgemeinErkennung und -Abwehr18 Kommentare

Hallo, aktuell bin ich am Suchen einer Endpoint AV für meine Firmenumgebung wichtig wäre mir ein zentrales Management sowie ggf. sogar ein Patch System. Aktuell ...

question
Ein Domänenbenutzer für alle MitarbeiterMarabuntaVor 1 TagFrageWindows Userverwaltung6 Kommentare

Hi, ist es möglich/sinnvoll bzw. wie ist es lizenztechnisch, wenn es einen Domänen-Benutzer für alle Mitarbeiter(10) gibt, diese Benutzen eine Branchensoftware in der jeder eigene ...

question
Hardware Empfehlung für Selbstbau Firewall mit pfSense bzw. OPNsensePete55Vor 19 StundenFrageFirewall12 Kommentare

Hallo Zusammen, an meinem Anschluss von Vodafone (Red Business Internet & Phone 500 Cable) habe ich als Firewall immer noch ein APU1D4 auf dem IPfire ...

question
Powershell Logon Script Problematikjoe2017Vor 1 TagFrageBatch & Shell19 Kommentare

Schönen guten Morgen, ich habe eine Frage an die Spezialisten hier. Denn ich bin gerade ratlos und am verzweifeln. Ich habe in meinem Domain Controler ...

question
Was ist die beste Lösung für servergespeicherte Profile für 10 Rechner?Yan2021Vor 20 StundenFrageNetzwerke9 Kommentare

Hallo liebe Admin-User, in einem anderen Thread ging es um die Sicherung von Dienst-PCs per Image. Daraus entstand dann eine Diskussion über servergespeicherte Profile. Da ...

question
Bewertung von Rechnern (Gewichtung von CPU, RAM und Festspeicher)SarekHLVor 1 TagFrageBenchmarks11 Kommentare

Hallo zusammen, ich habe hier eine Aufstellung verschiedener Rechner mit - Leistungsbewertung der CPU mit CPUMark (Quelle: - Größe Arbeitsspeicher - SSD oder HDD Wie ...