Windows 10 - lokale Administratoren - Gruppenverschachtelung

Mitglied: emeriks

emeriks (Level 5) - Jetzt verbinden

08.04.2021, aktualisiert 14:07 Uhr, 335 Aufrufe

Hi,
ich bräuchte bitte mal Denkanstöße.

  • AD Forest mit vielen Domains
  • ClientA1 (Win 10) in DomainA (nicht Root-Domain)
  • UserB1 in DomainB (nicht Root-Domain)

Verschachtelt man den UserB1 in eine globale Gruppe aus DomainB und diese globale Gruppe in die lokale Gruppe der Administratoren von ClientA1, dann funktioniert der Admin-Zugriff mit UserB1.

Verschachtelt man den UserB1 in eine domänenlokale oder universelle Gruppe aus DomainA und diese Gruppe aus DomainA in die lokale Gruppe der Administratoren von ClientA1, dann funktioniert der Admin-Zugriff mit UserB1 nicht.

Der ClientA1 kann DC's sowohl von DomainA als auch von DomianB erreichen.
Der UserB1 kann ohne Probleme an ClientA1 angemeldet werden.

Wir haben diesen Zustand an mehreren Geräten an verschiedenen Standorten.
Der Benutzer UserB1 wurde zwischen den Test immer wieder neu angemeldet und der ClientA1 auch gebootet.

Muss ich das verstehen?
Was übersehe ich?

E.

Update:
Es scheint so zu sein, dass das Problem nur auftritt, wenn man über die Benutzerkontensteuerung elevieren will. Also z.B.
  • mit Nicht-Admin angemeldet
  • Setup.exe oder MSi gestartet
  • Anmeldedaten eines Admins werden über die Benutzerkontensteuerung abgefragt
  • Dann wird gemeldet: Der angegebene Vorgang erfordert höhere Rechte. --> Schleife
Heiß diskutierte Inhalte
Server-Hardware
Mini-PC oder Server für Dauerbetrieb
Surfer12Vor 1 TagFrageServer-Hardware20 Kommentare

Hallo zusammen, wir projektieren gerade eine neue Zutrittslösung für ein kleines Hotel mit ca. 20 Zimmern. Die Gäste sollen in Zukunft einen SelfCheckIn machen ...

Exchange Server
Sicherheits-Update KB5001779 für Exchange 2013-2019
kgbornVor 15 StundenInformationExchange Server6 Kommentare

Microsoft hat zum 13. April 2021 das Sicherheitsupdate KB5001779 für Exchange 2013-2019 veröffentlicht, um vier RCE-Schwachstellen zu schließen. Das Update sollte zeitnah installiert werden. ...

Datenschutz
Regierung testet Einsatz von Microsoft Azure-Cloud für die Bundescloud
VisuciusVor 6 StundenInformationDatenschutz18 Kommentare

LÄUFT! Deutschland will Microsoft für die Bundescloud testen Ich hätts ja beinahe unter dem Topic "Humor" veröffentlicht. Aber der 1. April ist ja durch ...

Windows 10
Windows 10 20HS SCCM
stoepsu77Vor 1 TagFrageWindows 1017 Kommentare

Hallo zusammen Ich hoffe, dass jemand von euch mir eine weitere Idee geben kann. Ich habe keine Ideen mehr. Folgendes: Wir haben eine Tasksequenz ...

Suche Projektpartner
Suche Projektpartner
irinaterletska12Vor 1 TagFrageSuche Projektpartner1 Kommentar

Hallo alle zusammen . Wir sind eine ukrainische Firma, die nach dem Projektpartner sucht. Wir können für deutsche Firmen Support geben. Wir können Fernwartung ...

Microsoft Office
Welcher Rechner hat welches Office installiert?
gelöst PeterF2019Vor 1 TagFrageMicrosoft Office6 Kommentare

Hei, ich habe hier bei einem Kunden mehrere Rechner, alle mit Office H&B 2016. Die Zugangsdaten fuer MS (office.com) habe ich bekommen und sehe ...

Microsoft Office
Office-Angebote im Netz seriös?
pixel24Vor 1 TagFrageMicrosoft Office5 Kommentare

Hallo zusammen, wir benötigen hin und wieder ein MS-Office Paket was wir beim Händler beziehen. Gerade aktuell kostet es dort 113,59 8ohne MwSt.). Im ...

Server
Server Anbieter mit 2 NICs gesucht
gelöst SilvergreenVor 8 StundenFrageServer15 Kommentare

Hallo Community, ich bin auf der Suche nach einem Serveranbieter, der VPS/Cloud Server mit 2 Netzwerkkarten anbietet. Eine Internetsuche brache mich da leider nicht ...