Wie kann man allen Domain-Usern lokale Hauptbenutzerrechte einräumen....
Ohne dass man dies bei jedem PC einzeln und Lokal machen muss.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 84445
Url: https://administrator.de/contentid/84445
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
8 Kommentare
Neuester Kommentar
Wie wärs mit der Domänen Gruppe "Lokale Hauptbenutzer"? Ich weiß - setzt aber voraus, dass auf jedem PC in der lokalen Gruppe "Lokale Hauptbenutzer" die Gruppe " "<Deine Domäne>\Lokale Hauptbenutzer" eingetragen ist. Ansonsten musst Du per Skript das bei jedem PC beim Anmelden erst mal eintragen, oder eben händisch...
gruß
Frank
gruß
Frank
Hi,
schau dir mal das hier an.
http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berecht ...
Das sollte dir weiterhelfen.
mfg
andi
[EDIT]
oh, seh grad, das das fast das gleiche ist, wie wiesi200 schon geschrieben hat (nur etwas ausfürlicher mit Bildern).
[/EDIT]
schau dir mal das hier an.
http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berecht ...
Das sollte dir weiterhelfen.
mfg
andi
[EDIT]
oh, seh grad, das das fast das gleiche ist, wie wiesi200 schon geschrieben hat (nur etwas ausfürlicher mit Bildern).
[/EDIT]
Wie wärs mit der Domänen Gruppe
"Lokale Hauptbenutzer"? Ich
weiß - setzt aber voraus, dass auf
jedem PC in der lokalen Gruppe "Lokale
Hauptbenutzer" die Gruppe "
"<Deine Domäne>\Lokale
Hauptbenutzer" eingetragen ist.
Ansonsten musst Du per Skript das bei jedem
PC beim Anmelden erst mal eintragen, oder
eben händisch...
"Lokale Hauptbenutzer"? Ich
weiß - setzt aber voraus, dass auf
jedem PC in der lokalen Gruppe "Lokale
Hauptbenutzer" die Gruppe "
"<Deine Domäne>\Lokale
Hauptbenutzer" eingetragen ist.
Ansonsten musst Du per Skript das bei jedem
PC beim Anmelden erst mal eintragen, oder
eben händisch...
Dafür gibt es die 'eingeschränkten Gruppen' in den GPOs, funktioniert völlig ohne Turnschuhe.
Grüße, Steffen
Hi Steffen,
mit denen hab ich noch nicht gearbeitet. Aber wenn ich "eingeschränkte Benutzer" lese, dann denke ich in erster Linie daran, dass sie weniger Rechte haben, als "normale" Benutzer. Der Lokalen Hauptbenutzer hat aber mehr Rechte. Hintergrund: wir haben bei uns ein Schriftgut-System im Einsatz, dass diese Rechte voraussetzt, was natürlich erhabliche Nachteile mit sich bringt.
Du kennst sicherlich die User, sie probieren einfach aus, ob sie das Eine oder Andere machen dürfen und wenn dann keine Fehlermeldung kommt, sind sie glücklich, dass sie dem Admin wieder ein Schnippchen geschlagen haben.
Wo finde ich in den GPOs diese Gruppe? Bin jetzt ehrlich gesagt zu faul danach zu suchen... Sorry!
Gruß
Frank
mit denen hab ich noch nicht gearbeitet. Aber wenn ich "eingeschränkte Benutzer" lese, dann denke ich in erster Linie daran, dass sie weniger Rechte haben, als "normale" Benutzer. Der Lokalen Hauptbenutzer hat aber mehr Rechte. Hintergrund: wir haben bei uns ein Schriftgut-System im Einsatz, dass diese Rechte voraussetzt, was natürlich erhabliche Nachteile mit sich bringt.
Du kennst sicherlich die User, sie probieren einfach aus, ob sie das Eine oder Andere machen dürfen und wenn dann keine Fehlermeldung kommt, sind sie glücklich, dass sie dem Admin wieder ein Schnippchen geschlagen haben.
Wo finde ich in den GPOs diese Gruppe? Bin jetzt ehrlich gesagt zu faul danach zu suchen... Sorry!
Gruß
Frank
Computerkonfiguration
\Windows-Einstellungen
\Sicherheitseinstellungen
\Eingeschränkte Gruppen
[EDIT]
Hier hatte ich das mal erklärt:
CD laufwerke an Arbeitstationen in einer Dömäne beschränken
[EDIT]
\Windows-Einstellungen
\Sicherheitseinstellungen
\Eingeschränkte Gruppen
[EDIT]
Hier hatte ich das mal erklärt:
CD laufwerke an Arbeitstationen in einer Dömäne beschränken
[EDIT]