Sicherheitsgruppe per GPO einer lokalen Gruppe hinzufürgen
Ich möchte eine Weitere Domain Sicherheitsgruppe den Lokalen Administratoren auf diversen Clients hinzufügen. Dies möglichst über eine GPO oder so
Hallo zusammen
wir haben im Unternehmen viele verschiedene Rechner-Images und Windows instalations und konfigurations Versionen. So haben wir auch im moment das Problem das z.B. eine Domänen Sicherheitsgruppe LAdmin (Lokale Admins) nicht auf jedem Rechner in der Gruppe der lokalen Administratoren drin ist. Ich möchte gerne über eine Gruppenrichtlinie oder so allen Rechnern die Domänen Sicherheitsgruppe LAdmin den lokalen Administratoren hinzufügen, so das es einheitlich eine Gruppe in der ADS gibt der ich einen User hinzufüge und der dann lokale Adminrechte erhält. Ich habe schon folgende Funktion
Computerkonfiguration/Sicherheitseinstellungen/Eingeschränkte Gruppen
gefunden. Diese macht genau das gegenteil von dem was ich möchte. Sie deaktiviert die lokal vorhandenen Sicherheitsgruppen aus der Domäne. Leider steht in der selben Untergruppe nicht die Funktion für das gegenteil .
Ich möchte halt vermeiden, dass ich manuel an 300 Rechnern diese Gruppe hinzufügen muss.
Ich hoffe mir kann da jemand helfen
Gruß
Floh
Hallo zusammen
wir haben im Unternehmen viele verschiedene Rechner-Images und Windows instalations und konfigurations Versionen. So haben wir auch im moment das Problem das z.B. eine Domänen Sicherheitsgruppe LAdmin (Lokale Admins) nicht auf jedem Rechner in der Gruppe der lokalen Administratoren drin ist. Ich möchte gerne über eine Gruppenrichtlinie oder so allen Rechnern die Domänen Sicherheitsgruppe LAdmin den lokalen Administratoren hinzufügen, so das es einheitlich eine Gruppe in der ADS gibt der ich einen User hinzufüge und der dann lokale Adminrechte erhält. Ich habe schon folgende Funktion
Computerkonfiguration/Sicherheitseinstellungen/Eingeschränkte Gruppen
gefunden. Diese macht genau das gegenteil von dem was ich möchte. Sie deaktiviert die lokal vorhandenen Sicherheitsgruppen aus der Domäne. Leider steht in der selben Untergruppe nicht die Funktion für das gegenteil .
Ich möchte halt vermeiden, dass ich manuel an 300 Rechnern diese Gruppe hinzufügen muss.
Ich hoffe mir kann da jemand helfen
Gruß
Floh
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 122678
Url: https://administrator.de/contentid/122678
Ausgedruckt am: 22.11.2024 um 08:11 Uhr
2 Kommentare
Neuester Kommentar