Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte GPO Gruppenrichtlinienverwaltung Gruppenrichtlinienergebnis

Frage Microsoft Windows Server

Mitglied: nightwishler

nightwishler (Level 2) - Jetzt verbinden

01.10.2010 um 16:03 Uhr, 4682 Aufrufe, 3 Kommentare

Hi,
also ich habe folgendes Problemchen.

Ich kann mit meinem Account GPO's erstellen und auf verschiedenen Systemen test (gruppenrichtlinienergebnissatz)
Grundsätzlich kann ich auch Rechner in die Domäne heben.

bei 2 neuen Win7 rechnern geht das nun nicht mit der meldung "zugriff verweigert"
als Dom-Admin geht es logischerweise.

Wo müßte ich nun welche Berechtigung füf meinen normalen User Account setzen um keine Probleme mehr mit den GPO's zu haben?
oder eher kontraproduktiv?

wollte versuchen die firma so weit es geht auf gpo umzustellen um mir diesen kleinmist der einen täglich aufhält zu ersparen

gruß & dank
Mitglied: HubertN
02.10.2010 um 00:30 Uhr
Zitat von nightwishler:
Wo müßte ich nun welche Berechtigung füf meinen normalen User Account setzen um keine Probleme mehr mit den
GPO's zu haben?
oder eher kontraproduktiv?

Hier liegt schon mal eiin Fehler. Grundsätzlich sollte man die Rechte betreffend ganz klar zwischen Administration und Benutzung unterscheiden.

Wenn dir also diese Aufgabe zukommt, dann sollte dein Domainadmin dir einfach für ein administratives Konto die entsprechenden Rechte delegieren.

Gruß

Hubert
Bitte warten ..
Mitglied: nightwishler
03.10.2010 um 14:28 Uhr
und wenn meine Benutzung des Netzes nunmal die Administration darstellt?! ;)

Hintergrund:
ich habe einen normalen Account (für Tickets, E-Mail, und was so an "Bürokram" anfällt)
und ich hab Zugriff als Dom-Admin für das ganze System halt.

Nun wollte ich aber nicht ständig mit dem Haupt Dom-Admin herumfuchteln und gefahr laufen das jemand das Paßwort sieht beim eintippen.
desweiteren haben 4 leute das "Master PW" und es wäre schon interessant wer was in dem Netz verbockt hat und wer nicht ;)

daher der Gedanke die Useraccounts (bzw. eigentlich nur meins) den Aufgaben entsprechend anzupassen... beim WSUS ging das ohne Probleme...
gibts nicht sowas wie GPO-Admin? ;)

trotzdem danke
Bitte warten ..
Mitglied: HubertN
05.10.2010 um 13:11 Uhr
Problem aber immer noch nicht erkannt ;)

Wenn ich mal "bei Null anfange": Du erstellst ein Benutzerkonto um z.B. in Teilbereichen GPOs zu erstellen bzw. zu ändern. Das lässt sich doch einfach im AD per Delegierung einstellen. Und schon hast du deinen "GPO-Admin"

Oder verstehe ich den inneren Zusammenhang immer noch nicht ? ...
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 automatische Akzentfarbe Registry,GPO (1)

Frage von D-Line zum Thema Windows 10 ...

Windows Server
gelöst GPO-Eintrag für OneNote-Drucker (3)

Frage von Ravelux zum Thema Windows Server ...

Windows Userverwaltung
gelöst Windows - automatische Lautstärkenanpassung per GPO (2)

Frage von m.blackman zum Thema Windows Userverwaltung ...

Windows Server
gelöst EXE Datei per GPO auf Desktop für alle User kopieren (8)

Frage von haiflosse zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

LAN, WAN, Wireless
IP Sec Client legt Netzwerkkarte lahm (12)

Frage von mario87 zum Thema LAN, WAN, Wireless ...