Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst 2 GPO Fragen Lokale Administratoren wuau.adm

Mitglied: JOML

JOML (Level 1) - Jetzt verbinden

07.11.2007, aktualisiert 11.12.2007, 7192 Aufrufe, 7 Kommentare

Hallo zusammen,

Ich habe da zwei Fragen oder besser gesagt Probleme:


1. Auf vielen Clients ist eine Domänen-Gruppe Mitglied der lokalen Administrator Gruppe (wurde damals manuell eingefügt, nicht über GPO).
Wie kann ich per GPO Mitglieder der lokalen Administratoren Gruppen auf den Clients entfernen ?

Mit der GPO "Eingeschränkte Gruppen" kann ich sie ja nur hinzufügen....

2. Kann man per GPO die wuau.adm auf den Clients updaten..?


Vielen Dank für Eure Hilfe

Gruss
JOML
Mitglied: 51705
08.11.2007 um 22:12 Uhr
Mit der GPO "Eingeschränkte
Gruppen" kann ich sie ja nur
hinzufügen....

Nein, diese GPO überschreibt...
Bitte warten ..
Mitglied: JOML
13.11.2007 um 20:49 Uhr
Nein, diese GPO überschreibt...

Mhmm... leider nicht.
Wenn ich manuell eine Gruppe hinzufüge, bleibt sie bestehen.

Ziel sollte es eigentlich sein, dass nur die Gruppen, die über die GPO hinzugefügt worden sind, drin sind. Alle anderen Gruppen, die früher drin waren, sollen gelöscht werden. Ausser lokale User


Das Problem mit der wuau.adm wäre noch sehr wichtig..
Hat da jemand eine Idee...?


Gruss
JOML
Bitte warten ..
Mitglied: JOML
21.11.2007 um 00:50 Uhr
Mhmm.. leider ist das Problem nicht gelöst.

Wie kann ich per GPO, Gruppen aus der lokalen Administratoren Gruppe entfernen die früher mal manuell hinzugefügt wurden..?

Ist das überhaupt möglich...?

Nachtrag:
Bleibt wohl nichts anderes übrig als das ganze per Batch zu verteilen:
net localgroup administrators\XXXAdmins /DELETE

Wenn's aber jemand per GPO kennt... bitte posten


Gruss
JOML
Bitte warten ..
Mitglied: 51705
21.11.2007 um 09:07 Uhr
Hast du die Anwendung der Richtlinie mal erzwungen?

Grüße, Steffen
Bitte warten ..
Mitglied: JOML
21.11.2007 um 18:35 Uhr
Hallo Steffen,

Ja.. doch leider kein Erfolg.
Die Gruppen, die manuell hinzugefügt wurden, sind immer noch Member der lokalen Admin Gruppe.

Die GPO fügt nur die neuen hinzu... die bestehenden werden aber nicht gelöscht


Gruss
JOML
Bitte warten ..
Mitglied: JOML
11.12.2007 um 12:33 Uhr
2. Kann man per GPO die wuau.adm auf den
Clients updaten..?

Die zweite Frage hat sich mittlerweile erledigt (Kopieren per Script).

Aber wir kann ich die Gruppen per GPO entfernen... niemand eine Idee..??
Würde es gerne per GPO machen... und nicht per Script...


Danke und Gruss
JOML
Bitte warten ..
Mitglied: bioperiodik
25.02.2010 um 15:49 Uhr
Hi,

Ist zwar schon sehr alt, aber ich hab vllt eine Vermutung woran es liegen könnte.

Bin gerade an dem Thema und habe folgendes gelesen (allerdings noch nicht überprüft):

Wenn man eine lokale Gruppe via GPO Eingeschränkte Gruppen hinzufügt, werden alle vorhandenen Rechte überschrieben.

Wenn man eine globale Gruppe via GPO Eingeschränkte Gruppen hinzfügt, bleiben die vorhandenen Rechte erhalten und die Gruppe wird hinzugefügt.

Weis dazu jemand mehr? Stimmt das so?

Das ganze ist hier http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ... unter Beispiel 3 zu finden
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Mitglieder der lokalen Administratoren haben keine Berechtigungen

Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Windows Userverwaltung

Lokalen Administrator über das Netzwerk verteilen

gelöst Frage von M.MarzWindows Userverwaltung7 Kommentare

Hallo, ich würde gerne einen einheitlichen lokalen Administrator an alle Rechner im Netzwerkverteilen, um meine Administration zu vereinfachen. Früher ...

Batch & Shell

Lokaler Administrator PW ändern

Frage von OniChanBatch & Shell3 Kommentare

Moin zusammen, ich habe vor, das lokale Administrator Konto auf Win7 & Win10 Clients zu aktivieren und ihm ein ...

Windows Server

Allgemeine Frage zu GPO

gelöst Frage von RalphTWindows Server4 Kommentare

Hallo, ich glaube ich habe hier gerade ein Verständnisproblem. Ein Client ist in der StandardOU "Computer". Weitere OUs sind ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 13 StundenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 23 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 23 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux25 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL18 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server14 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...

Peripheriegeräte
Bild über Netzwerk an Monitor
Frage von Ghost108Peripheriegeräte12 Kommentare

Hallo zusammen, ich möchte gerne folgendes realisieren: Ich habe 4 virtuelle Maschinen (Windows 7). Gerne möchte ich jetzt in ...