Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Domänen User als lokaler Admin

Mitglied: StayTuned

StayTuned (Level 1) - Jetzt verbinden

29.10.2008, aktualisiert 15:19 Uhr, 7517 Aufrufe, 5 Kommentare

Hallo Leute,

ich habe eine Frage.

Ich habe 2 Domänenuser die bei Anmeldung auf einem PC in der Windows 2003 Domäne lokale Adminrechte besitzen sollen.

ich habe eine Gruppe lokale_Admins angelegt, die User hinzugefügt und wollte diese unter
gpedit.msc -> Computerkonfiguration / Windows-Einstellungen /Sicherheitseinstellungen / Eingeschränkte Gruppen
hinzufügen. Habe das in einer Anleitung online gelesen. Nur leider fehlt mir der Punkt "eingeschränkte Gruppen"

Kann mir jemand die richtige vorgehensweise sagen?

ich suche dazu verzweifelt eine Gruppenrichtlinie und komme nicht so Recht weiter.
Kann mir jemand dazu einen Tip geben? Danke
Mitglied: Pandora
29.10.2008 um 14:02 Uhr
Hallo,

dafür brauchst du nicht unbedingt mit Gruppenrichtlinien arbeiten. Am einfachsten geht es, wenn du die beiden Benutzer an dem jeweiligen PC in die lokale Gruppe der Administratoren aufnimmst:

Computerverwaltung --> System --> Lokale Benutzer und Gruppen --> Gruppen --> Administratoren.

Gruß, Pandora
Bitte warten ..
Mitglied: lichi86
29.10.2008 um 14:05 Uhr
Hallo,

du kannst an den jeweiligen rechner über ausführen--> "control userpasswords2"--> erweitert--> erweitert--> und dann bei gruppen die gruppe mit in die gruppe der andministratoren eintragen... somit sind dann die benutzer in dieser gruppe lokale admins... aber aufpassen den verbote zählen bei win höher als gebote...
Bitte warten ..
Mitglied: Logan000
29.10.2008 um 14:27 Uhr
Moin Moin

Verstehe ich das Richtig: Beide Anwender müssen nur Lokale Admins auf einem (1) Pc sein?
Dann bist du mit Pandoras Lösung am schnellsten durch.

Falls di ebeiden auf mehreren (allen) PCs lokale Adminrechte benötigen kannst du das nicht mit den lokalen Richtlinien machen sondern nur über die Gruppenrichtlinienverwaltung im AD.
Dort gibt es auch den Punkt "Eingeschränkte Gruppen" und du kannst die GPO auf die betroffenen PCs einschränken.

Wichtig (gaaanz Wichtig) dabei ist, diese Einstellung definiert den Inhalt der lokalen Gruppen. D.h. Wenn die GPO angewendet wurde, befinden sich nur noch deine, in der GPO definierten Benutzer/Gruppen in der Gruppe der lokalen Admins! Alle anderen fliegen raus!

Gruß L.
Bitte warten ..
Mitglied: StayTuned
29.10.2008 um 14:41 Uhr
thx Leute für die schnellen Antworten.

Das mit dem direkten Zuweisen am PC war mir klar. Aber diese Personen sollen an ALLEN PCs in der Domäne diese Rechte bekommen.

@ Logan000

Wenn ich diese GPO anwende und sonst alle rausfliegen.
Die DomänenAdmins sind aber weiter auch in der Gruppe. diese stehen doch ebenfalls da drin.

Muss ich die separat zuweisen?

LG
Bitte warten ..
Mitglied: Logan000
29.10.2008 um 15:19 Uhr
Moin Moin
Zitat von StayTuned:
@ Logan000
Wenn ich diese GPO anwende und sonst alle rausfliegen.
Die DomänenAdmins sind aber weiter auch in der Gruppe.
Nein, es sind nur die in der GPO eigetragenen User drin.
Muss ich die separat zuweisen?
In der GPO mitdefinieren.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?

Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Systemdateien

Keine Berechtigung trotz Domänen-Admin User

Frage von M.MarzWindows Systemdateien10 Kommentare

Hallo zusammen, ich würde gerne die NTFS-Berechtigung in einer Ordnerfreigabe anpassen, da sich die Konfigs zerschossen haben. Da ich ...

Microsoft

Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin

gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Batch & Shell

Wie finde ich heraus ob ein User an seinem Client lokal oder an der Domäne angemeldet ist?

gelöst Frage von minimalwerkBatch & Shell7 Kommentare

Hallo liebe Community, gibt es eine Möglichkeit herauszufinden ob sich ein User an seinem Client momenatn lokal oder an ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Exchange Server
NDR umleiten
Frage von isomasterExchange Server10 Kommentare

Hallo Kollege, ich habe ein Problem mit dem Exchange Server. Wir haben unsere info@ Adresse als Verteilergruppe eingebunden (so ...