5
Wie kann ich auf Clients, die lokale Admingruppe in unserer Domäne hinzufügen ?
Hallo Sysamins & Co
ich möchte in unserer Windows 2003 Domäne das auf allen Windows XP Prof & Win2000 Clients ein bestimmter Domänen Account auf allen Win-Clients der Domäne lokale Adminrechte hat.
Sodas damit eine Lokale Installation damit durchgeführt werden kann.
Da es über 80 Clients sind möchte ich mich nicht an jedem Windows Rechner erst lokal einlocken und über die Computerverwaltung "Gruppen" Administratoren den Benutzer hinzufügen.
Gibt es da etwas zum automatisieren ? Vieleicht über GPO oder ein Tool was das durchführt ?
gruß
Stefan
ich möchte in unserer Windows 2003 Domäne das auf allen Windows XP Prof & Win2000 Clients ein bestimmter Domänen Account auf allen Win-Clients der Domäne lokale Adminrechte hat.
Sodas damit eine Lokale Installation damit durchgeführt werden kann.
Da es über 80 Clients sind möchte ich mich nicht an jedem Windows Rechner erst lokal einlocken und über die Computerverwaltung "Gruppen" Administratoren den Benutzer hinzufügen.
Gibt es da etwas zum automatisieren ? Vieleicht über GPO oder ein Tool was das durchführt ?
gruß
Stefan
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 26797
Url: https://administrator.de/contentid/26797
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo
Denke läst sich am einfachsten über GPO's lösen.
Unter Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Eingeschränkte Gruppen kann ein bestimmtes Domainenkonto der Lokalen Administratorgruppe hinzugefügt werden.
Denke läst sich am einfachsten über GPO's lösen.
Unter Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Eingeschränkte Gruppen kann ein bestimmtes Domainenkonto der Lokalen Administratorgruppe hinzugefügt werden.
Hi Stefan
Warum so Umständlich??
Erstelle einen Benutzer im AD...erstelle eine Gruppe G-LocalAdmRight (oder ähnlich)...weise dem Benutzer die Gruppe zu.
Nun kannst du dich an jedem Client mit diesem Domänen-Benutzer anmelden und du hast was du willst.
Gruss Ivo
Warum so Umständlich??
Erstelle einen Benutzer im AD...erstelle eine Gruppe G-LocalAdmRight (oder ähnlich)...weise dem Benutzer die Gruppe zu.
Nun kannst du dich an jedem Client mit diesem Domänen-Benutzer anmelden und du hast was du willst.
Gruss Ivo
Hallo
Denke läst sich am einfachsten
über GPO's lösen.
Unter
Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Eingeschränkte
Gruppen kann ein bestimmtes Domainenkonto der
Lokalen Administratorgruppe hinzugefügt
werden.
Denke läst sich am einfachsten
über GPO's lösen.
Unter
Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Eingeschränkte
Gruppen kann ein bestimmtes Domainenkonto der
Lokalen Administratorgruppe hinzugefügt
werden.
danke für die schnelle Hilfe,
habs eben so gemacht leider tut sich nichts an den Win Clients ?
auch GPupdate was ja die gruppenrichtlinie dann aktualisiert brachte nichts.
Hi Stefan
Warum so Umständlich??
Erstelle einen Benutzer im AD...erstelle
eine Gruppe G-LocalAdmRight (oder
ähnlich)...weise dem Benutzer die
Gruppe zu.
Nun kannst du dich an jedem Client mit
diesem Domänen-Benutzer anmelden und du
hast was du willst.
Gruss Ivo
Warum so Umständlich??
Erstelle einen Benutzer im AD...erstelle
eine Gruppe G-LocalAdmRight (oder
ähnlich)...weise dem Benutzer die
Gruppe zu.
Nun kannst du dich an jedem Client mit
diesem Domänen-Benutzer anmelden und du
hast was du willst.
Gruss Ivo
Der Benutzer soll aber keine Domänen Admin Rechte bekommen sondern nur
Lokale Admin auf den Clients sein. Zum Verteilen und Installieren v. Software.
Hi schraubi
Des weiteren sollst du einen neuen Benutzer erstellen...z.B. LocalInst oder ähnlich.
Dann erstellst du eben die erwähnte Gruppe G-LocalAdmRight. Nun kannst du im Group Policy Editor unter Computer Config > Windows Settings > Restricted Groups die Gruppe G-LocalAdmRight zuweisen.
Dann mit dem Benutzer LocalInst anmelden.
Gruss Ivo
Der Benutzer soll aber keine Domänen Admin Rechte
bekommen sondern nur Lokale Admin auf den Clients sein
Ich spreche auch nicht von Domänen Admin-Rechten...sondern von Lokalen Admin-Rechten.bekommen sondern nur Lokale Admin auf den Clients sein
Des weiteren sollst du einen neuen Benutzer erstellen...z.B. LocalInst oder ähnlich.
Dann erstellst du eben die erwähnte Gruppe G-LocalAdmRight. Nun kannst du im Group Policy Editor unter Computer Config > Windows Settings > Restricted Groups die Gruppe G-LocalAdmRight zuweisen.
Dann mit dem Benutzer LocalInst anmelden.
Gruss Ivo
