137431
04.08.2020
4669
4
0
Network Operators als GPO verteilen
Hallo zusammen,
einige Service Mitarbeiter müssen in der Lage sein die,die IP ändern zu können. Habe dazu eine AD Gruppe erstellt, in der diese Mitglied sind. Ebenfalls habe ich eine GPO erstellt und verknüpft.
Die GPO wird am PC der betreffenden User auch angewendet, heisst in der lokalen Grupppe "Netzwerk Konfigurations Operatoren" ist die AD Gruppe aufgeführt.
Versucht der User aber nun, die IP zu ändern, meldet sich UAC.
Hab ich da etwas übersehen?
einige Service Mitarbeiter müssen in der Lage sein die,die IP ändern zu können. Habe dazu eine AD Gruppe erstellt, in der diese Mitglied sind. Ebenfalls habe ich eine GPO erstellt und verknüpft.
Die GPO wird am PC der betreffenden User auch angewendet, heisst in der lokalen Grupppe "Netzwerk Konfigurations Operatoren" ist die AD Gruppe aufgeführt.
Versucht der User aber nun, die IP zu ändern, meldet sich UAC.
Hab ich da etwas übersehen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 593306
Url: https://administrator.de/contentid/593306
Ausgedruckt am: 19.11.2024 um 09:11 Uhr
4 Kommentare
Neuester Kommentar
Das ist alles richtig so. In der UAC-Abfrage muss der Nutzer nun seine eigenen Anmeldeinformationen erneut eingeben.
Achso, nicht wie bei der Verteilung von lokalen Adminrechten, wo man nur ja/nein bei UAC auswählen muss. Das wusste ich nicht. Werde ich gleich mal ausprobieren. Danke.
Ich wollte noch was anmerken:
ein nerviger Nebeneffekt ist, dass die Nutzer nun zum Aufrufen des Taskmanagers ebenfalls Ihren Namen und Kennwort eingeben müssen, da der Taskmanager immer mit höchstmöglichen Rechten gestartet werden möchte (Zumindest passiert das, wenn die UAC auf höchster Stufe steht).
ein nerviger Nebeneffekt ist, dass die Nutzer nun zum Aufrufen des Taskmanagers ebenfalls Ihren Namen und Kennwort eingeben müssen, da der Taskmanager immer mit höchstmöglichen Rechten gestartet werden möchte (Zumindest passiert das, wenn die UAC auf höchster Stufe steht).
Hallo,
ich hänge aktuell an dem selben Problem.
Ich habe eine OU erstellt zum Testen.
In dieser befindet sich eine Gruppe KeinAdmin nötig für Netzwerk.
In dieser Gruppe ist mein Rechner drinnen und mein User auf dem die GPO angewandt werden soll.
Dann habe ich die GPO so wie oben zusehen erstellt.
In der GPO hbe ich als Mitglieder dieser Gruppe meine ad Gruppe KeinAdmin eingefügt.
UND diese Gruppe ist Mitglied von Netzwerkkonfigurations-Operatoren.
Die UAC abfrage kommt hoch aber mein Benutzer bleibt weiterhin nicht berechtigt.
Lokal schmeiße ich den User rein und es läuft.
ich hänge aktuell an dem selben Problem.
Ich habe eine OU erstellt zum Testen.
In dieser befindet sich eine Gruppe KeinAdmin nötig für Netzwerk.
In dieser Gruppe ist mein Rechner drinnen und mein User auf dem die GPO angewandt werden soll.
Dann habe ich die GPO so wie oben zusehen erstellt.
In der GPO hbe ich als Mitglieder dieser Gruppe meine ad Gruppe KeinAdmin eingefügt.
UND diese Gruppe ist Mitglied von Netzwerkkonfigurations-Operatoren.
Die UAC abfrage kommt hoch aber mein Benutzer bleibt weiterhin nicht berechtigt.
Lokal schmeiße ich den User rein und es läuft.
