3
Lokale Gruppe als globale in der AD einrichten
Hallo Leute,
wir haben bei uns 10 VM´s die wir administrieren. Auf diese VM´s werden bestimmte Benutzer in die RDP-Gruppe aufgenommen. Bisher mussten wir das immer über die lokale Gruppenverwaltung machen, was lästig ist.
Unsere Domänenkollegen können ja für uns eine globale Gruppe anlegen die wir in unserer OU verwalten können, oder?? Ziel ist es das wir über das AD-Tool die RDP Berechtigungen setzen können und nicht mehr lokal auf den Rechnern?
Wenn wir nun die Rechte dafür in unserer OU bekommen, wie gehe ich vor um eine globale Gruppe anzulegen um die RDP Berechtigungen für bestimmte Maschinen zu verwalten?!
wir haben bei uns 10 VM´s die wir administrieren. Auf diese VM´s werden bestimmte Benutzer in die RDP-Gruppe aufgenommen. Bisher mussten wir das immer über die lokale Gruppenverwaltung machen, was lästig ist.
Unsere Domänenkollegen können ja für uns eine globale Gruppe anlegen die wir in unserer OU verwalten können, oder?? Ziel ist es das wir über das AD-Tool die RDP Berechtigungen setzen können und nicht mehr lokal auf den Rechnern?
Wenn wir nun die Rechte dafür in unserer OU bekommen, wie gehe ich vor um eine globale Gruppe anzulegen um die RDP Berechtigungen für bestimmte Maschinen zu verwalten?!
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 213707
Url: https://administrator.de/forum/lokale-gruppe-als-globale-in-der-ad-einrichten-213707.html
Ausgedruckt am: 11.04.2025 um 22:04 Uhr
3 Kommentare
Neuester Kommentar
Hallo,
an sich sollte das funktionieren. Aber warum der Weg remote über die Computerverwaltung lästiger sein soll wie im ad erschließt sich mir nicht... Das es am Ende im AD übersichtlicher ist bestreite ich nicht!
Grüße
an sich sollte das funktionieren. Aber warum der Weg remote über die Computerverwaltung lästiger sein soll wie im ad erschließt sich mir nicht... Das es am Ende im AD übersichtlicher ist bestreite ich nicht!
Grüße
Moin,
Grüße,
Dani
Wenn wir nun die Rechte dafür in unserer OU bekommen, wie gehe ich vor um eine globale Gruppe anzulegen um die RDP Berechtigungen für bestimmte Maschinen zu verwalten?!
Dann ist die globale Gruppe immer noch nicht Mitglied in der lokale Gruppe "Remotedesktopbenutzer". Entweder manuell die Gruppe hinzufügen oder über eine GPO steuern. Wobei über GPO finde ich besser strukturiert und mit dem Löschen der GPO ist alles wieder wie vorher.Grüße,
Dani
Hi.
Nutzt per GPO das Feature der "eingeschränkten Gruppen" und fügt der Gruppe der Remotedesktopnutzer entweder gleich alle Domänenbenutzer hinzu oder eben eine Gruppe, für deren Befüllung Euch das Recht delegiert wird.
Nutzt per GPO das Feature der "eingeschränkten Gruppen" und fügt der Gruppe der Remotedesktopnutzer entweder gleich alle Domänenbenutzer hinzu oder eben eine Gruppe, für deren Befüllung Euch das Recht delegiert wird.
