Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

eingeschränkte Gruppen unter GPOs zum laufen bringen

Frage Microsoft Windows Server

Mitglied: mEEmEE

mEEmEE (Level 1) - Jetzt verbinden

18.04.2007, aktualisiert 19.04.2007, 5798 Aufrufe, 3 Kommentare

oder auch: wie erstelle ich lokale Administratoren per Active Directory unter Windows Server 2003 SP1

Hallo Forum.

Wie dem Titel nur unschwer zu entnehmen ist bin ich gerad damit beschäftigt lokale Admins per Active Directory zu ermöglichen.

Was meine Informationen betrifft so hab ich mir erlesen können das dies über die eingeschränkten Gruppen der Gruppenrichtlinien funktionieren soll.
Nur leider ist es mir bisher nicht gelungen dies auch wirklich umzusetzen.
(kein Wunder, bin ja auch nur der "Praktikant" [duales Studium])

Testsituation gestaltet sich wie folgt: auf einem Client mit Win2000 SP4 möchte ich einen lokalen Admin erstellen den ich auch gleich ein wenig mit den GPOs beeinflussen kann. Hierzu habe ich zwei Testuser sowie eine Testgruppe nebs einer Testgruppenrichtlinie im Active Directory erstellt und natürlich habe ich die Richtlinie sogleich Gruppe und User zugewiesen. Auch bin ich sicher gegangen das keine andere Richtlinie die Testrichtlinie beeinflusst.
Als dann habe ich gleich die Gruppenrichtlinie ein wenig konfiguriert und auf den Testclient gejagt. Hat alles tadellos geklappt.

Nur die eingeschränkte Gruppe mag nicht so recht.

Habe schon die Verbindung und Funktion geprüft. Es funktioniert sonst alles. Also muss ich wohl was bei den eingeschränkten Gruppen falsch machen.

Hierzu also die Frage: was mache ich bzw. verstehe ich falsch? Und kennt jemand ein eindeutiges und klares HowTo für eingeschränkte Gruppen? (da ich ja der bin der vor dem Rechner sitzt muss ich ja davon ausgehen das ich zu blöd bin
)

Ich danke schonmal für jegliche Hinweise

Schönen Tag noch.
Mitglied: Logan000
18.04.2007 um 16:29 Uhr
Im Grunde gar nicht so schwer.
Unter Eingeschränkte Gruppen fügst du erstmal eine (lokae) Gruppe hinzu.
Dann kannst du festlegen welche Domänen-Benutzer (oder -Gruppen) in dieser Gruppe sein sollen.

Zu beachten ist:
1. Wird diese GPO nur für eine bestimmte Gruppe angewendet müsssen Computer in dieser Gruppe sein, da dies eine Computer konfiguration ist.
2. Bedenke das Du mit dieser Einstellung die gesammte lokale Admingruppe festlegt.
d.h. wenn Du un deiner GPO einträgt das User1 Mitglied der Lokalen Administratoren ist, dann ist er auch der einzige. Evtl. andere mit glieder diser Gruppe werden entfernt! Auch der Domänen-Admin!!
Also nur sehr umsichtig einsetzten.!
Möglicherweise reicht dir auch die Gruppe der Hauptbenutzer.
Bitte warten ..
Mitglied: unzhurst
18.04.2007 um 16:51 Uhr
hallo,

hier ists beschrieben...
http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lok ...

gruß aus dem badischen
patrick
Bitte warten ..
Mitglied: mEEmEE
19.04.2007 um 08:31 Uhr
Danke für die Hilfen.

Offensichtlich hatte ich vollkommen ignoriert das es sich um eine Computereinstellung handelt denn als ich den Testrechner mit einbezogen hatte lief es.

Danke nochmal

Schönen Tag noch
Bitte warten ..
Ähnliche Inhalte
Server-Hardware
IBM Server xseries x460 - RAID zum laufen bringen
gelöst Frage von FeilchenblauServer-Hardware30 Kommentare

Guten Tach liebe Freunde, ich habe einen alten Server von IBM - xseries x460 8872 - mit 16BG RAM, ...

Papierkorb
Programm von 1996 (DOS) auf Windows 8 zum laufen bringen
gelöst Frage von 121355Papierkorb12 Kommentare

Hallo, ich versuche seit geschlagenen 2 Wochen ein Programm aus dem Jahre 1996, das noch mit DOS läuft, von ...

Router & Routing
Wie einen Wireless Drucker mit fehlender Gateway-Option doch im Netzwerk zum Laufen bringen?
gelöst Frage von evinbenRouter & Routing61 Kommentare

Hallo Gemeinde, paar mobile Rechner sind bei uns mit einem getrennten Router verbunden, der den WLAN-Bereich für paar Zimmer ...

Vmware
In VMWare Player eine VM zum Laufen bringen, die ursprünglich auf einer anderen Hardware lief
gelöst Frage von donnyS73lbVmware5 Kommentare

Hallo, gibt es bei VMWare Player oder bei den Windows Reparatur Optionen die Möglichkeit, andere Hardwaretreiber zu laden? Meine ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...