Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft

GELÖST

2 GPO Fragen Lokale Administratoren wuau.adm

Mitglied: JOML

JOML (Level 1) - Jetzt verbinden

07.11.2007, aktualisiert 11.12.2007, 7185 Aufrufe, 7 Kommentare

Hallo zusammen,

Ich habe da zwei Fragen oder besser gesagt Probleme:


1. Auf vielen Clients ist eine Domänen-Gruppe Mitglied der lokalen Administrator Gruppe (wurde damals manuell eingefügt, nicht über GPO).
Wie kann ich per GPO Mitglieder der lokalen Administratoren Gruppen auf den Clients entfernen ?

Mit der GPO "Eingeschränkte Gruppen" kann ich sie ja nur hinzufügen....

2. Kann man per GPO die wuau.adm auf den Clients updaten..?


Vielen Dank für Eure Hilfe

Gruss
JOML
Mitglied: 51705
08.11.2007 um 22:12 Uhr
Mit der GPO "Eingeschränkte
Gruppen" kann ich sie ja nur
hinzufügen....

Nein, diese GPO überschreibt...
Bitte warten ..
Mitglied: JOML
13.11.2007 um 20:49 Uhr
Nein, diese GPO überschreibt...

Mhmm... leider nicht.
Wenn ich manuell eine Gruppe hinzufüge, bleibt sie bestehen.

Ziel sollte es eigentlich sein, dass nur die Gruppen, die über die GPO hinzugefügt worden sind, drin sind. Alle anderen Gruppen, die früher drin waren, sollen gelöscht werden. Ausser lokale User


Das Problem mit der wuau.adm wäre noch sehr wichtig..
Hat da jemand eine Idee...?


Gruss
JOML
Bitte warten ..
Mitglied: JOML
21.11.2007 um 00:50 Uhr
Mhmm.. leider ist das Problem nicht gelöst.

Wie kann ich per GPO, Gruppen aus der lokalen Administratoren Gruppe entfernen die früher mal manuell hinzugefügt wurden..?

Ist das überhaupt möglich...?

Nachtrag:
Bleibt wohl nichts anderes übrig als das ganze per Batch zu verteilen:
net localgroup administrators\XXXAdmins /DELETE

Wenn's aber jemand per GPO kennt... bitte posten


Gruss
JOML
Bitte warten ..
Mitglied: 51705
21.11.2007 um 09:07 Uhr
Hast du die Anwendung der Richtlinie mal erzwungen?

Grüße, Steffen
Bitte warten ..
Mitglied: JOML
21.11.2007 um 18:35 Uhr
Hallo Steffen,

Ja.. doch leider kein Erfolg.
Die Gruppen, die manuell hinzugefügt wurden, sind immer noch Member der lokalen Admin Gruppe.

Die GPO fügt nur die neuen hinzu... die bestehenden werden aber nicht gelöscht


Gruss
JOML
Bitte warten ..
Mitglied: JOML
11.12.2007 um 12:33 Uhr
2. Kann man per GPO die wuau.adm auf den
Clients updaten..?

Die zweite Frage hat sich mittlerweile erledigt (Kopieren per Script).

Aber wir kann ich die Gruppen per GPO entfernen... niemand eine Idee..??
Würde es gerne per GPO machen... und nicht per Script...


Danke und Gruss
JOML
Bitte warten ..
Mitglied: bioperiodik
25.02.2010 um 15:49 Uhr
Hi,

Ist zwar schon sehr alt, aber ich hab vllt eine Vermutung woran es liegen könnte.

Bin gerade an dem Thema und habe folgendes gelesen (allerdings noch nicht überprüft):

Wenn man eine lokale Gruppe via GPO Eingeschränkte Gruppen hinzufügt, werden alle vorhandenen Rechte überschrieben.

Wenn man eine globale Gruppe via GPO Eingeschränkte Gruppen hinzfügt, bleiben die vorhandenen Rechte erhalten und die Gruppe wird hinzugefügt.

Weis dazu jemand mehr? Stimmt das so?

Das ganze ist hier http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ... unter Beispiel 3 zu finden
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Mitglieder der lokalen Administratoren haben keine Berechtigungen
Frage von 120917Windows Userverwaltung10 Kommentare

Hallo, ich vergebe lokale Administratorenrechte per Gruppenrichtlinie über eingeschränkten Gruppen. Eine im AD angelegte Gruppe wird auf jedem Rechner ...

Batch & Shell
Lokaler Administrator PW ändern
Frage von OniChanBatch & Shell3 Kommentare

Moin zusammen, ich habe vor, das lokale Administrator Konto auf Win7 & Win10 Clients zu aktivieren und ihm ein ...

Windows Userverwaltung
Lokalen Administrator über das Netzwerk verteilen
gelöst Frage von M.MarzWindows Userverwaltung7 Kommentare

Hallo, ich würde gerne einen einheitlichen lokalen Administrator an alle Rechner im Netzwerkverteilen, um meine Administration zu vereinfachen. Früher ...

Windows Server
Allgemeine Frage zu GPO
gelöst Frage von RalphTWindows Server4 Kommentare

Hallo, ich glaube ich habe hier gerade ein Verständnisproblem. Ein Client ist in der StandardOU "Computer". Weitere OUs sind ...

Neue Wissensbeiträge
CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 2 StundenCPU, RAM, Mainboards1 Kommentar

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 16 StundenRouter & Routing3 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 22 StundenDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 1 TagMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement25 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
Frage von Forseti2003Windows Server17 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör14 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...