5
Lokalen Admin zum lokalen Beuntzer ändern per GPO
Servus,
ein Kunde hat ein paar PCs mit lokalen Admin-Rechten.
WIe kann ich in den Gruppenrichtlinien oder per Batch einstellen, dass alle PCs die lokale Admin-Rechte haben nur noch Benutzer-Rechte haben?
Betriebssystem am Server: Server2003
Betriebssystem an den PCs: Win7
Gruß Kernmaster
ein Kunde hat ein paar PCs mit lokalen Admin-Rechten.
WIe kann ich in den Gruppenrichtlinien oder per Batch einstellen, dass alle PCs die lokale Admin-Rechte haben nur noch Benutzer-Rechte haben?
Betriebssystem am Server: Server2003
Betriebssystem an den PCs: Win7
Gruß Kernmaster
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 210571
Url: https://administrator.de/contentid/210571
Printed on: April 25, 2024 at 11:04 o'clock
5 Comments
Latest comment
Hi, ich versteh die Frage nicht ganz:
Ein PC hat keine Adminrechte. Benutzer haben Adminrechte oder Benutzerrechte.
Du kannst in per GPO die Gruppenmitgliedschaften auf den Clients bearbeiten.
Dort kannst Du dann auch die Admingruppe absolut definieren: heißt, dass die in der GPO angegebenen Einstellungen alle bisherigen Mitgliedschaften entfernen/überschreiben.
Du solltest jedoch darauf achten, dass Du die Domänen-Admins nicht aus der lokalen Administratorengruppe rausnimmst.
Gruppenrichtlinienverwaltung > Computerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer
Grüße
Ein PC hat keine Adminrechte. Benutzer haben Adminrechte oder Benutzerrechte.
Du kannst in per GPO die Gruppenmitgliedschaften auf den Clients bearbeiten.
Dort kannst Du dann auch die Admingruppe absolut definieren: heißt, dass die in der GPO angegebenen Einstellungen alle bisherigen Mitgliedschaften entfernen/überschreiben.
Du solltest jedoch darauf achten, dass Du die Domänen-Admins nicht aus der lokalen Administratorengruppe rausnimmst.
Gruppenrichtlinienverwaltung > Computerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer
Grüße
Hi Benpunkt,
ich will, dass alle PCs im Netzwerk eingeschränkte Rechte haben.
Der alte Admin hat bei einigen PCs lokale AdminRechte vergeben...
Da ich das Netzwerk sicher haben will, sollte ich jetzt die Rechte der Benutzer von Administratoren auf Benutzer runterschrauben...
In der GPO finde ich die Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer nicht...
ich will, dass alle PCs im Netzwerk eingeschränkte Rechte haben.
Der alte Admin hat bei einigen PCs lokale AdminRechte vergeben...
Da ich das Netzwerk sicher haben will, sollte ich jetzt die Rechte der Benutzer von Administratoren auf Benutzer runterschrauben...
In der GPO finde ich die Einstellungen > Systemsteuerungseinstellungen > Lokale Gruppen und Benutzer nicht...
Achso, Du hast Server 2003...
Schau mal hier : http://www.mcseboard.de/topic/12017-gruppenrichtlinie-f%C3%BCr-lokale-b ...
Schau mal hier : http://www.mcseboard.de/topic/12017-gruppenrichtlinie-f%C3%BCr-lokale-b ...
bzw. recherchiere nach 2003, GPO, Lokale Gruppen und Benutzer
oder so ähnlich
oder so ähnlich
Danke!!!
Es hat alles funktioniert!
Es hat alles funktioniert!
