5
Domänenrichtlinien lokal außer Kraft setzen
Hallo zusammen,
weist einer wie man es verhindern kann, daß die Domänenrichtlinien auf einem PC lokal außer Kraft gesetzt werden für den locadmin?
Der grund ist, daß manche user, die auch locadmin sind, nicht eingeschränkt werden sollen, undzwar an bestimten PC`s.
Ist das überhaupt möglich?
Danke
weist einer wie man es verhindern kann, daß die Domänenrichtlinien auf einem PC lokal außer Kraft gesetzt werden für den locadmin?
Der grund ist, daß manche user, die auch locadmin sind, nicht eingeschränkt werden sollen, undzwar an bestimten PC`s.
Ist das überhaupt möglich?
Danke
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1823
Url: https://administrator.de/contentid/1823
Printed on: April 16, 2024 at 14:04 o'clock
5 Comments
Latest comment
Hi!
Deaktiviere die Vererbung der Gruppenrichtlinien.
Tschau
Das Omen
Deaktiviere die Vererbung der Gruppenrichtlinien.
Tschau
Das Omen
Danke für den Hinweis. Wenn Du mir noch sagst wie (am betroffenen PC, nicht in ADS) spendiere ich ein Bier ;)
Gruß
Gruß
Hi!
Ich trinke nur Cola. Du musst schon Orgadmin bzw. Domänen Admin sein um dieses zu tun. Soweit ich weiss geht das aber nur in der AD-Verwaltung.
Tschau
Das Omen
Ich trinke nur Cola. Du musst schon Orgadmin bzw. Domänen Admin sein um dieses zu tun. Soweit ich weiss geht das aber nur in der AD-Verwaltung.
Tschau
Das Omen
Hallo,
wie das Wort Gruppenrichtlinien schon sagt...handelt es sich hier um Gruppenberechtigungen!
Du solltest dann auch eine lokale Sicherheitsgruppe anlegen und dort die berechtigten Admins reinpacken.
Hänge dann die Gruppe in die Domänenadmins rein...je nach dem, was sie die lokalen Admins wirklich dürfen sollen, darüber sollte man sich dann schon im klaren sein!?
...und damit das ganze dann auch nur betsimmte PC's betrifft, erstelle eine OU in der ADS und schiebe alle betroffenen PC's dort hinein und häng die neue Gruppenrichtlinie an diese neue OU.
Gruss Oliver
[MCSA, MCSE, CCNA, LPIC1]
wie das Wort Gruppenrichtlinien schon sagt...handelt es sich hier um Gruppenberechtigungen!
Du solltest dann auch eine lokale Sicherheitsgruppe anlegen und dort die berechtigten Admins reinpacken.
Hänge dann die Gruppe in die Domänenadmins rein...je nach dem, was sie die lokalen Admins wirklich dürfen sollen, darüber sollte man sich dann schon im klaren sein!?
...und damit das ganze dann auch nur betsimmte PC's betrifft, erstelle eine OU in der ADS und schiebe alle betroffenen PC's dort hinein und häng die neue Gruppenrichtlinie an diese neue OU.
Gruss Oliver
[MCSA, MCSE, CCNA, LPIC1]
Ach so, wußte noch gar nicht, das man nach jedem Kommentar auch seine erworbenen Zertifikate, Ausbildungen, etc. mitteilen muß..................