Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

In die Lokalen Gruppen gruppen der Domain Clients schreiben?

Mitglied: 6697

6697 (Level 1)

26.10.2005, aktualisiert 08:35 Uhr, 4801 Aufrufe, 8 Kommentare

Hallo,

ich würde gernene in die Lokale Gruppe "Hauptbenutzer" eines Domain Clients (ganz normale Win XP Rechner) die Gruppe "Domain-Users" eintagen, und zwar vom DC aus per Skript.

Das Problem ist halt das das so rund 300 Rechner sind und ich wenig Lust habe, die alle zu Fuß abzulaufen.

Anmelden --> Gruppe eintagen --> abmelden --> ca. 3 Min.

Macht bei 300 Rechnern plus hinlaufen fast bis Weinachten.

Kann mir da jemand mal einen Tip geben?

Vielen Dank im Vorraus!!!

division
Mitglied: duddits
26.10.2005 um 07:36 Uhr
Hi,

probiers mal net group Gruppenname ,damit solltes das gehen. Um das jetzt zu automatisieren verwendest du ein Batch Script.

GRuß duddits
Bitte warten ..
Mitglied: 10545
26.10.2005 um 07:38 Uhr
Moin,

Du kannst sitzen bleiben

Ich kann Dir zwar nicht das Script liefern (Script-Profis vor ! ), aber normalerweise reicht es aus, wenn man am Server die Computerverwaltung aufruft und dann einen Rechtsklick links auf "Computerverwaltung (Lokal)" macht. Hier bekommst Du nun den Punkt "Verbindung zu einem anderen Computer herstellen ..." und kannst Dich mit dem Client und seiner Userverwaltung verbinden.

Was anderes:
Sind diese 300 Rechner nur ein kleiner Teil der gesamten Anzahl Clients, oder bilden diese den "Löwenanteil"?
Falls Letzeres, würde ich den Clients nicht lokal die DU zufügen, sondern gleich auf dem Server eine entsprechende Usergruppe anlegen, neu reglementieren (GPO´s) und die 300 PC´s dort "reinstopfen" ? ich denke mal, das wäre schneller ...

Bedenke bitte auch immer, dass jedem User an einem solchen PC die Rechte des Hauptbenutzers offen stehen.
Bei servergespeicherten Profilen kann sich also jeder an einem solch 'erweitertem' Client anmelden.

Gruß, Rene

Edit: Und während ich hier schreibe, postet Daniel die Lösung
Bitte warten ..
Mitglied: superboh
26.10.2005 um 07:43 Uhr
Hallo,

besorg Dir unter www.sysinternals.com die "PSTools". Darin enthalten ist PSExec.
Dann gib als Domain-Admin folgendes ein:

psexec \\* net localgroup Hauptbenutzer DOMAIN\Domänen-Benutzer /add

Dann dauert es je nach Anzahl der Rechner etwas .... aber Du musst nicht laufen. Vorher wäre es noch empfehlenswert, die User zu bitten alle Rechner anzuschalten.

Gruss,
Thomas

*edit
Nachtrag: obiges Beispiel macht das auf JEDEM erreichbaren Rechner in der Domäne. Alternativ kannst Du das auch nur auf den Clients machen die Du willst, dann halt nicht \\* sondern die Rechner einzeln angeben
Bitte warten ..
Mitglied: superboh
26.10.2005 um 07:49 Uhr
Hallo,

ausprobiert hast Du das aber nicht wirklich oder? Weil dann hättest Du die Fehlermeldung gesehen dass net group nur auf Domänen-Controllern geht.

Gruss,
Thomas
Bitte warten ..
Mitglied: superboh
26.10.2005 um 07:51 Uhr
Hallo,

was hat das bitte mit servergespeicherten Profilen zu tun? Wenn man keine servergespeicherten Profile hat, kann sich trotzdem jeder User an jedem Rechner anmelden, nur bekommt er halt sein Profil nicht sondern ein Default-Profil.

Gruss,
Thomas
Bitte warten ..
Mitglied: 10545
26.10.2005 um 08:04 Uhr
was hat das bitte mit servergespeicherten
Profilen zu tun? Wenn man keine
servergespeicherten Profile hat, kann sich
trotzdem jeder User an jedem Rechner
anmelden, nur bekommt er halt sein Profil
nicht sondern ein Default-Profil.

Ja, wo er Recht hat Ich muss nochmal Kaffee nachholen, reicht wohl noch nicht ...

und
ausprobiert hast Du das aber nicht wirklich oder? Weil dann hättest Du die Fehlermeldung
gesehen dass net group nur auf Domänen-Controllern geht.

Grummel, ich habe es hier gerade ausprobiert und bin nicht drüber gestolpert ...

Gruß, Rene
Bitte warten ..
Mitglied: superboh
26.10.2005 um 08:15 Uhr
Grummel, ich habe es hier gerade ausprobiert
und bin nicht drüber gestolpert ...

Also ich hab hier gerade einen Client mit WinXP Pro SP2. Und wenn ich da
"net group" eingebe, meckert er folgendes:

Dieser Befehl kann nur auf Windows-Domänencontrollern ausgeführt werden.
Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3515 eingeben.


Ausserdem sagt die Windows-Hilfe:
Net group
Fügt lokale Gruppen zu Domänen hinzu, zeigt sie an oder ändert sie.
...


Gruss,
Thomas
Bitte warten ..
Mitglied: 10545
26.10.2005 um 08:35 Uhr
> Grummel, ich habe es hier gerade
ausprobiert
> und bin nicht drüber gestolpert

Sorry Thomas,

ich habe mich missverständlich ausgedrückt. Natürlich hat er mich auch angemeckert, aber ich habe gepennt ('nicht gestolpert').

Deine Aussage war und ist völlig korrekt.

Gruß, Rene
<font size=1>(Note: Beitrag "PSExec" bewertet)</font>
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Domaintrust: Gruppen von Remote Domain zu Usern in der Lokalen Domain hinzufügen

Frage von tranquillityWindows Userverwaltung3 Kommentare

Hallo! Ich bin ein ziemlicher Neuling was Domaintrusts anbelangt und habe folgende Frage: Ich habe einen externen Trust (nicht ...

Windows Server

Lokale Gruppe verschwunden

Frage von raba34Windows Server3 Kommentare

Hallo, auf einem PC, der in eine Domäne eingebunden ist, fehlt plötzlich die lokale Gruppe der Remotedesktopbenutzer. Ich hatte ...

Microsoft

Domain-Client: lokaler User soll ebenfalls domain gpo nutzen

Frage von thomasreischerMicrosoft1 Kommentar

Hallo zusammen, ich habe hier einige Win10 Pro Clients, die zwar in die Domäne eingebunden sind, bei denen aber ...

DNS

Öffentliche Domain wie eine lokale Domain behandeln

gelöst Frage von mikahaapamaekiDNS5 Kommentare

Nabend Zusammen, ich hoffe der Titel ist aussagekräftig bzw. korrekt für das Thema haha Kurze Frage: Eine Webanwendung wird ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 8 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 16 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...