Lokaler Benutzer über GPO verteilen
Hallo,
ich möchte auf einem Server 2012 mit AD DS Dienst und GPO-Richtlinien, eine neue GPO erstellen, welche einen lokalen Benutzer an alle PCs in der Domäne verteilen und hinterlegen soll.
Der lokale Benutzer soll dabei lokale Administratorenrechte bekommen.
Habt ihr das schon einmal gemacht über GPO. Was muss ich da einstellen oder gibt es ein spezielles Script welches dies erfülllt?
Vielen Dank und Gruss
staybb
ich möchte auf einem Server 2012 mit AD DS Dienst und GPO-Richtlinien, eine neue GPO erstellen, welche einen lokalen Benutzer an alle PCs in der Domäne verteilen und hinterlegen soll.
Der lokale Benutzer soll dabei lokale Administratorenrechte bekommen.
Habt ihr das schon einmal gemacht über GPO. Was muss ich da einstellen oder gibt es ein spezielles Script welches dies erfülllt?
Vielen Dank und Gruss
staybb
Please also mark the comments that contributed to the solution of the article
Content-Key: 331257
Url: https://administrator.de/contentid/331257
Printed on: April 24, 2024 at 01:04 o'clock
4 Comments
Latest comment
BestPractice Solution von Microsoft dazu:
"Local Administrator Password Solution" (LAPS)
https://technet.microsoft.com/en-us/mt227395.aspx
Gruß
"Local Administrator Password Solution" (LAPS)
https://technet.microsoft.com/en-us/mt227395.aspx
Gruß
Hallo staybb,
das ist relativ einfach
- für jeden Computer im AD eine Gruppe erstellen
- die Gruppe den "lokalen Administratoren" auf dem Computer zuweißen
- eventuell eine monatliche "Report-Mail" schicken lassen um eine Übersicht zu haben
https://www.itnator.net/set-local-admin-gpo-part-1/
Oder das Script noch ein wenig anpassen, auf jeden Fall solltest du somit noch auf die Lösung des Problems kommen
Gruß joe
das ist relativ einfach
- für jeden Computer im AD eine Gruppe erstellen
- die Gruppe den "lokalen Administratoren" auf dem Computer zuweißen
- eventuell eine monatliche "Report-Mail" schicken lassen um eine Übersicht zu haben
https://www.itnator.net/set-local-admin-gpo-part-1/
Oder das Script noch ein wenig anpassen, auf jeden Fall solltest du somit noch auf die Lösung des Problems kommen
Gruß joe