6741
Goto Top

lokale Adminrechte verwalten

Hallo,

kann ich einem User in einer W2k3 AD die Computernamen mitgeben der Rechner an den er lokale Adminrechte hat?
Ist etwas umständlich immer wieder die User manuell einzutragen.

Content-ID: 103762

Url: https://administrator.de/contentid/103762

Ausgedruckt am: 22.11.2024 um 17:11 Uhr

Pandora
Pandora 10.12.2008 um 15:08:37 Uhr
Goto Top
Hi,

ja, das kannst du über die Gruppenrichtlinie steuern. Der genaue Pfad mag mir aber gerade nicht einfallen. Einfach googeln.

Aber Achtung: diese Richtlinie überschreibt alles, was bisher in den lokalen Admins eingetragen ist.

Gruß, Pandora
6741
6741 10.12.2008 um 15:45:23 Uhr
Goto Top
Hi Pandora,

ich möchte aber nicht, dass jeder der sich anmeldet lokale Adminrechte hat.

Vielmehr einem User Computer zuweisen an den er die Rechte hat.

gruß
Logan000
Logan000 10.12.2008 um 16:20:32 Uhr
Goto Top
Moin Moin

Du kannst per GPO steuern welche User/gruppe) in der Gruppe der lokalen Administratoren sind.

DAs stellst du unter Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen ein.

Aber wie Pandora schon schrieb: Diese Einstellung ersetzt alle anderen Mitgliedschaften.
Also mit Vorsicht anwenden und immer die Dom. Admin mit eintragen.

Gruß L.