oh2204
Goto Top

Dom-Benutzer aus lokaler Gruppe entfernen

Hi,

bei einem Kunden sind an allen PCs die Domänen-Benutzer in der lokalen Gruppe Administratoren aufgenommen.
Dies möchte ich gern ändern, ohne es an jedem PC manuell machen zu müssen.

Ist die irgendwie möglich?


Viele Grüße

Content-Key: 133105

Url: https://administrator.de/contentid/133105

Printed on: April 19, 2024 at 09:04 o'clock

Member: teaCHer
teaCHer Jan 11, 2010 at 09:12:50 (UTC)
Goto Top
Hi,

aufgrund der fehlenden Informationen zu Betriebssystemen etc. kann Dir hier folgende Antwort gegeben werden: vielleicht, vielleicht auch nicht *orakelspiel*

im Ernst: Ohne Infos ist keine sinnvolle Antwort möglich.

Gruß, teaCHer
Member: oh2204
oh2204 Jan 11, 2010 at 09:26:26 (UTC)
Goto Top
Hi,

sorry face-smile
Betriebssysteme sind zu 90% WinXP Prof. SP3 und zu 10% Win7.


Grüße
Member: teaCHer
teaCHer Jan 11, 2010 at 09:48:06 (UTC)
Goto Top
Hi,

ich rate jetzt mal, dass das Serverbetriebssystem auch Windows ist, wahrscheinlich in Version 2003 oder 2008.
Hier gibt es die Möglichkeit mit Hilfe der Gruppenrichtlinien über sogenannte "Eingeschränkte Gruppen" die lokalen Administratoren zu bestimmen.

http://www.gruppenrichtlinien.de/index.html?/howto/Zentrale_Vergabe_lok ...

Je nach Betriebssystem werden die Eingeschränkten Gruppen anders behandelt bzw. abgearbeitet. Einfach noch ein Bisschen schlau machen...

gruß, teaCHer

Edit: Auch hier im Forum wurden schon einige Fragen zu dem Thema gestellt.
Member: DerWoWusste
DerWoWusste Jan 11, 2010 at 09:48:31 (UTC)
Goto Top
Hi.
Schau Dir das GPO-Feature "restricted groups" (=eingeschränkte Gruppen) an, damit geht sowas.
Auch ein Startskript mit net localgroup /delete würde das machen. [Edit] - quatsch, das passt hier nicht, da die Benutzernamen uneinheitlich sind, vergiss das Letzte.
Member: oh2204
oh2204 Jan 11, 2010 at 10:24:00 (UTC)
Goto Top
Vielen Dank,

werde mir das mal anschauen.


Grüße