Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Gruppe der Domain Admins aus lokaler Admin Gruppe per script entfernen

Mitglied: djm

djm (Level 1) - Jetzt verbinden

01.03.2007, aktualisiert 18:55 Uhr, 12400 Aufrufe, 5 Kommentare

globale AD Gruppe "Domain Admins" per script aus der Gruppe der lokalen Administratoren entfernen

Hallo Leute!

ich möchte die globale Gruppe der "Domain Admins" aus der lokalen Gruppe der "Administratoren" per script entfernen, leider
haben meine Versuche bisher nicht zum Erfolg geführt, hat jemand einen Vorschlag... oder besser eine Lösung für mich. Danke!
Es sollte für Windows Server 2000 als auch für Windows Server 2003 Gültigkeit haben


Danke und Grüße
djm


Werden den Thread jetzt schliessen, auch wenn ich es noch nicht ausprobieren konnte, wenn nötig kann ich ihn hoffentlich wieder öffnen und erneut um Hilfe bitten. Danke an Alle für die Unterstützung!

djm
Mitglied: Black-Scorpion
01.03.2007 um 11:23 Uhr
Hallo,

Als Tipp gebe ich dir mal, entferne deinen PC aus der bestehenden Domäne und arbeite in einer Arbeitsgruppe ;).
Du wirst hier wohl keinen Tip bekommen um die Administratoren auszusperren. Schon allein da sich jeder gute Admin per GPO sich wieder eintragen lassen würde.
Da es für dieses Vorhaben keinen sinvollen Grund gibt sehe ich das als erledigt an mit meiner Antwort.

mfg Markus
Bitte warten ..
Mitglied: djm
01.03.2007 um 11:30 Uhr
Ok Du magst Recht haben, stelle ich meine Frage halt anders...

... Wie kann ich aus einer lokalen Gruppe eine globale Gruppe entfernen?
Sprich wenn ich mehrere Server habe mit einer lokalen Gruppe, sagen wir mal
die Gruppe "Remote Desktop Users" und in dieser Gruppe befindet sich eine
globale Gruppe Namens "RemoteUser_US". Wie bekomme ich dann per script
diese Mitgliedschaft wieder entfernt???
Hast Du vielleicht darauf eine Antwort? Den hier macht es doch dann Sinn oder?
Wenn ich zum Beispiel sage das auf der Hälfte der Server die User aus US nicht
mehr per Remote zugreifen dürfen sollen...
Na? Kannst Du das beantworten oder nur wieder ausflüchte geben

Grüße
djm
Bitte warten ..
Mitglied: Logan000
01.03.2007 um 11:53 Uhr
Per Gruppenrichtlinie geht das.
Unter Computerkonfiguration/Sicherheitseinstellungen/Eingeschränkte Gruppen kannst Du fest legen welche lokalen Gruppen welche Mitglieder haben.
Beachte Bitte: Du fügst mit dieser Richtlinie keine Mitglider zu lokalen Gruppen hinzu oder entfernst welche, sondern Du legst fest welche mitglider die lokale Gruppe hat.
Bitte warten ..
Mitglied: djm
01.03.2007 um 12:53 Uhr
Hab vielen Dank Logan...

wird so gemacht, guter Vorschlag... Danke!!!


Grüße
djm
Bitte warten ..
Mitglied: Dani
01.03.2007 um 18:55 Uhr
G' Abend,
wie ist der Stand der Dinge?! Hat sich das Problem erledigt oder bist du noch am probieren?!
Falls alles wie gewünscht, einfach den Thread schließen. Dazu oben bei der Problembeschreibung auf editieren klicken und den entsprechenden Hacken setzen. Danke...


Grüße
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Server
Lokaler Admin auf Server in Domain
gelöst Frage von DirmhirnWindows Server3 Kommentare

Hi, Die lokalen Admin Konten sind auf unseren Servern etwas Stiefmütterlich behandelt worden. Jetzt wollte ich das mal auf ...

Batch & Shell

Script Lokales Admin Passwort ändern

Frage von MaxBergBatch & Shell3 Kommentare

Hallo, ich möchte auf vielen Servern das lokale Admin Passwort per script ändern. Jeder Server muss ein anderes Passwort ...

Windows Installation

Software Installation in Windowsumgebung als lokaler Admin oder Domain Admin richtig?

gelöst Frage von EmeriusWindows Installation5 Kommentare

Hi, sollte ich auf einem Windows Desktop oder Server, benötigte Software als lokaler Admin oder als Domain Admin installieren. ...

Firewall

Checkpoint SmartDashboard Admin Gruppen

Frage von RazzafFirewall

Hallo zusammen, ich bin auf dem Gebiet der Firewall noch Neuling und hätte da mal eine Frage bezüglich des ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 48 MinutenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 10 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 22 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...