Lokalen Admin zum lokalen Beuntzer ändern per GPO

Servus,

ein Kunde hat ein paar PCs mit lokalen Admin-Rechten.
WIe kann ich in den Gruppenrichtlinien oder per Batch einstellen, dass alle PCs die lokale Admin-Rechte haben nur noch Benutzer-Rechte haben?

Betriebssystem am Server: Server2003
Betriebssystem an den PCs: Win7

Gruß Kernmaster

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 210571

Url: https://administrator.de/forum/lokalen-admin-zum-lokalen-beuntzer-aendern-per-gpo-210571.html

Ausgedruckt am: 12.04.2025 um 07:04 Uhr

5 Kommentare

Neuester Kommentar

Hi, ich versteh die Frage nicht ganz:

Ein PC hat keine Adminrechte. Benutzer haben Adminrechte oder Benutzerrechte.

Du kannst in per GPO die Gruppenmitgliedschaften auf den Clients bearbeiten.
Dort kannst Du dann auch die Admingruppe absolut definieren: heißt, dass die in der GPO angegebenen Einstellungen alle bisherigen Mitgliedschaften entfernen/überschreiben.

Du solltest jedoch darauf achten, dass Du die Domänen-Admins nicht aus der lokalen Administratorengruppe rausnimmst.

Gruppenrichtlinienverwaltung > Computerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer

Grüße

Hi Benpunkt,

ich will, dass alle PCs im Netzwerk eingeschränkte Rechte haben.
Der alte Admin hat bei einigen PCs lokale AdminRechte vergeben...
Da ich das Netzwerk sicher haben will, sollte ich jetzt die Rechte der Benutzer von Administratoren auf Benutzer runterschrauben...

In der GPO finde ich die Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer nicht...