137431
09.01.2020, aktualisiert am 13.01.2020
1689
7
0
Keine lokalen Adminrechte trotz gültiger GPO
Hallo,
habe bei einem User das Problem, dass er die lokalen Adminrechte effektiv an seinem PC nicht hat, obwohl die GPO dazu korrekt angewendet wird und er die Gruppenmitgliedschaft dafür auch besitzt. Hat jemand eine Idee, wo der Fehler noch zu suchen ist?
Ciao, Toddehb
habe bei einem User das Problem, dass er die lokalen Adminrechte effektiv an seinem PC nicht hat, obwohl die GPO dazu korrekt angewendet wird und er die Gruppenmitgliedschaft dafür auch besitzt. Hat jemand eine Idee, wo der Fehler noch zu suchen ist?
Ciao, Toddehb
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 533170
Url: https://administrator.de/contentid/533170
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
7 Kommentare
Neuester Kommentar
meinst Du nicht es wäre sinnvoll mal die GPO hier zu posten?
Ohne deine GPO zu sehen ist es müßig das Problem hier zu wälzen.
Normalerweise must du eine eigene Security-Group an die Clients delegieren die wiederum Member der Build-In Gruppe Administrators ist.
https://social.technet.microsoft.com/wiki/contents/articles/7833.how-to- ...
Grüße!
Normalerweise must du eine eigene Security-Group an die Clients delegieren die wiederum Member der Build-In Gruppe Administrators ist.
https://social.technet.microsoft.com/wiki/contents/articles/7833.how-to- ...
Grüße!
Die GPO ist korrekt. Bei allen anderen Usern funktioniert es. Die User werden alle in eine Gruppe gepackt und diese Gruppe ist dann per GPO eine restricted group Administratoren auf den Workstations. Das ist ja das merkwürdige.
Und dass der betreffende User die Gruppenmitgliedschaft auch bekommen hat, habe ich mittels "whoami /groups" überprüft.
Hallo.
Was war denn nun die Lösung?
Bitte nicht vorenthalten, danke.
Gruß
Radiogugu
Was war denn nun die Lösung?
Bitte nicht vorenthalten, danke.
Gruß
Radiogugu
Nee, es ist eben noch nicht gelöst. Der User hat noch keine Adminrechte lokal an der Maschinz
Zitat von @137431:
Die GPO ist korrekt. Bei allen anderen Usern funktioniert es. Die User werden alle in eine Gruppe gepackt und diese Gruppe ist dann per GPO eine restricted group Administratoren auf den Workstations. Das ist ja das merkwürdige.
Die GPO ist korrekt. Bei allen anderen Usern funktioniert es. Die User werden alle in eine Gruppe gepackt und diese Gruppe ist dann per GPO eine restricted group Administratoren auf den Workstations. Das ist ja das merkwürdige.
Die GPO ist nicht korrekt. Da fehlt jede Art von Delegation. Mache es nochmal wie in der Anleitung oben.
