Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Group Policy AD2k3 Lokalen admin bei AD beitritt festlegen.

Frage Microsoft Windows Server

Mitglied: itproject

itproject (Level 1) - Jetzt verbinden

05.01.2011 um 11:34 Uhr, 4858 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe einen Windows Server 2003 im Einsatz.

Ich möchte bestimmen, dass sobald ein Client der Domäne beitritt sofort ein bestimmter AD User auf diesem Computer als lokaler Administrator angelegt wird.

Ist dies möglich?

Und wenn ja, dann natürlich wie ?

Kann im Grouppolicy Editor keine Einstellungen finden.

Danke u. Gruß

Itproject
Mitglied: 60730
05.01.2011 um 12:20 Uhr
moin,

  • Gegenfrage - warum?
Denn ganz ehrlich - beim Thema "lokale Admins" denke ich immer an den Spruch Was Hände bauen, können Ärsche stürzen
Die meisten "Probleme" kriegt man auch ohne "lokale Adminrechte" gelöst und vor allem, schafft man sich keine an.

btw: Per Gui oder GPO eh nicht, das (einrichten des lokalen Admins) müßte ein Script erledigen.

Gruß
Bitte warten ..
Mitglied: itproject
05.01.2011 um 12:28 Uhr
Hi TimoBeil,

der hinweis auf Scripts, der ist super(ich werde da mal schauen).
Habe ein System zur Administration übernommen, leider nervt ein alter admin Account (Der in der AD bereits deaktiviert ist) immer.
Er trägt sich selbständig als lokaler admin auf den Clients ein sobald das Gerät in die AD aufgenommen wird.

Möchte das abschalten

Danke u Gruß

Itproject
Bitte warten ..
Mitglied: Logan000
05.01.2011 um 12:48 Uhr
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
Diese Einstellung findest du unter: Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen.
Hier steht noch ein bisschen mehr dazu.

Gruß L.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
05.01.2011 um 13:16 Uhr
Servus,

man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.

genau.

Diese Einstellung findest du unter:

... und auch in den Group Policy Preferences (GPP).

[GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen]
http://www.grurili.de/Vista/GPP_Group_Policy_Preferences.htm


Viele Grüße

/ > Yusuf Dikmenoglu
Bitte warten ..
Mitglied: 60730
05.01.2011 um 13:55 Uhr
Salü,
Zitat von Logan000:
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß
Bitte warten ..
Mitglied: itproject
05.01.2011 um 15:48 Uhr
Zitat von 60730:
Salü,
> Zitat von Logan000:
> ----
> Moin Moin
>
> Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar
wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß


Hi,

Sorry hab die Frage etwas kompliziert gestellt
Ich probiere das mal aus und setze ggf. den Beitrag auf "gelöst"
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 - Group Policy Printer
gelöst Frage von gmossinWindows 104 Kommentare

Hallo zusammen Wir verwenden Windows 10 (1511) in Verbindung mit VMware Horizon 6.2 für unsere Schule. Wir haben nun ...

Windows Server
AGPM - Advanced Group Policy Manager
Frage von makaroniWindows Server1 Kommentar

Hallo zusammen, ich habe mir bzgl. der Delegierung von GPO Rechten einmal den AGPM installiert. Nun habe ich diverse ...

Windows Userverwaltung
AD Admin-Konten automatisch lokal cachen?
Frage von 1410640014Windows Userverwaltung4 Kommentare

Hallo, ich weiß leider nicht, ob das technisch, bzw. überhaupt aus Sicherheitsgründen machbar ist: Problem: eine Windows 2012-AD-Domäne Windows ...

Microsoft Office
Office 2016 Oberfläche anpassen per Group Policy
Frage von johndeMicrosoft Office

Guten Tag Ich bin dran, die Benutzeroberfläche anzupassen für unsere Benutzer im Netzwerk. Sehr gute Infos dazu gibt es ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 3 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 4 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell21 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen17 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...