318
Biber
Dani
rovo-win

Frage ist gelöst
Lokale PC Client Gruppen - Zentral Verwalten

Mitglied: Shaby
14.06.2006
10:27:53 Uhr
4442 Aufrufe
6 Antworten
Möchte eine bestimmte Domänen Gruppe in die Lokale Gruppe des Client Computer einfügen. Kann dies Zentral vom Server aus gemacht werden?
Der Benutzer Domänen-Admins wird ja Standartmässig der lokalen Gruppe Administratoren hinzugefügt.

Meine Frage: Gibt es eine Möglichkeit, dass ein anderer Benutzer automatisch der lokalen Gruppe Administratoren hinzugefügt wird? Oder muss dies bei jedem Client PC manuell gemacht werden.

Mitglied: Dani
Dani schreibt am 14.06.2006 um 10:48:44 Uhr
Hi,
naja...man kann das per Batch machen:
01.
net localgroup administratoren DOMÄNE\USERNAME /ADD
Dies kann nur von Benutzer ausgrführt werden, die natürlich Adminrechte haben oder du machst es mit dem Tool "psexec".


Gruß
Dani
Mitglied: Shaby
Shaby schreibt am 14.06.2006 um 10:59:06 Uhr
danke für deine schnelle antwort.

mit batch, hmmm dann müsste ich mich ja bei jeder maschine als Admin oder Benutzer mit Adminrechten anmelden oder? Dann kan ich ja gleich dies manuel beim angemeldeten Benutzer (mit Ausführen als Admin) den gewünschten Domänen-Benutzer der lokalen Administratoren Gruppe hinzufügen. Oder verstehe ich dies falsch?

das Tool 'p###ec' wo finde ich dies? resp. wie wird es angewandt?

grüsse shaby
Mitglied: Dani
Dani schreibt am 14.06.2006 um 11:01:46 Uhr
danke für deine schnelle antwort.

mit batch, hmmm dann müsste ich mich ja bei jeder maschine als Admin oder Benutzer
mit Adminrechten anmelden oder?
Jo, steht aber schon oben dran. *gg*

das Tool 'p###ec' wo finde ich dies? resp. wie wird es angewandt?
Du kannst es vom Server aus starten und dort den Computer angeben. Mehr findest du hier: http://www.sysinternals.com/Utilities/PsE ...


Gruß
Dani
Mitglied: Shaby
Shaby schreibt am 14.06.2006 um 11:09:28 Uhr
moin, besten Dank werde dies gleich testen....

grüsse shaby
Mitglied: meinereiner
meinereiner schreibt am 14.06.2006 um 11:15:14 Uhr
Dazu gibt es eine Gruppenrichtlinie (eingeschränkte Gruppen). Da kann man festlegen wer in welcher Gruppe ist. Wenn die definiert ist schmeißt Windows aber auch alle anderen bei z.B. den Administratoren raus. Also nicht vergessen dort auch die Domänen Admins mit einzufügen.
Mitglied: AdminLatin
AdminLatin schreibt am 06.07.2006 um 22:20:40 Uhr
Hallo,

habe auch dasselbe Problem: Möchte verschiedene Domänen Gruppe in die Lokale Gruppe des Client Computers einfügen. Dies möchte ich aber per Group Policie "Starten" mittels eines batch oder Scripts realisieren. Falls Batch; würde die Lösung so lauten?

net localgroup administratoren DOMÄNE1\USERNAME1 /ADD
net localgroup administratoren DOMÄNE2\USERNAME2 /ADD
net localgroup administratoren DOMÄNE3\USERNAME3 /ADD

Geht's überhaupt oder muss ich für jede Gruppe 3 verschiedene Batch schreiben?

Vielen Dank für eure Hilfe!!

Gruß
mehr ...Ähnliche Beiträge