6
Group Policy AD2k3 Lokalen admin bei AD beitritt festlegen.
Hallo zusammen,
ich habe einen Windows Server 2003 im Einsatz.
Ich möchte bestimmen, dass sobald ein Client der Domäne beitritt sofort ein bestimmter AD User auf diesem Computer als lokaler Administrator angelegt wird.
Ist dies möglich?
Und wenn ja, dann natürlich wie ?
Kann im Grouppolicy Editor keine Einstellungen finden.
Danke u. Gruß
Itproject
Ich möchte bestimmen, dass sobald ein Client der Domäne beitritt sofort ein bestimmter AD User auf diesem Computer als lokaler Administrator angelegt wird.
Ist dies möglich?
Und wenn ja, dann natürlich wie ?
Kann im Grouppolicy Editor keine Einstellungen finden.
Danke u. Gruß
Itproject
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 158034
Url: https://administrator.de/contentid/158034
Printed on: April 20, 2024 at 00:04 o'clock
6 Comments
Latest comment
moin,
Die meisten "Probleme" kriegt man auch ohne "lokale Adminrechte" gelöst und vor allem, schafft man sich keine an.
btw: Per Gui oder GPO eh nicht, das (einrichten des lokalen Admins) müßte ein Script erledigen.
Gruß
- Gegenfrage - warum?
Die meisten "Probleme" kriegt man auch ohne "lokale Adminrechte" gelöst und vor allem, schafft man sich keine an.
btw: Per Gui oder GPO eh nicht, das (einrichten des lokalen Admins) müßte ein Script erledigen.
Gruß
Hi TimoBeil,
der hinweis auf Scripts, der ist super(ich werde da mal schauen).
Habe ein System zur Administration übernommen, leider nervt ein alter admin Account (Der in der AD bereits deaktiviert ist) immer.
Er trägt sich selbständig als lokaler admin auf den Clients ein sobald das Gerät in die AD aufgenommen wird.
Möchte das abschalten
Danke u Gruß
Itproject
der hinweis auf Scripts, der ist super(ich werde da mal schauen).
Habe ein System zur Administration übernommen, leider nervt ein alter admin Account (Der in der AD bereits deaktiviert ist) immer.
Er trägt sich selbständig als lokaler admin auf den Clients ein sobald das Gerät in die AD aufgenommen wird.
Möchte das abschalten
Danke u Gruß
Itproject
Moin Moin
Ich korregiere Timo ja nur ungern, aber...
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
Diese Einstellung findest du unter: Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen.
Hier steht noch ein bisschen mehr dazu.
Gruß L.
Ich korregiere Timo ja nur ungern, aber...
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
Diese Einstellung findest du unter: Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen.
Hier steht noch ein bisschen mehr dazu.
Gruß L.
Servus,
genau.
... und auch in den Group Policy Preferences (GPP).
[GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen]
http://www.grurili.de/Vista/GPP_Group_Policy_Preferences.htm
Viele Grüße
/ > Yusuf Dikmenoglu
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
genau.
Diese Einstellung findest du unter:
... und auch in den Group Policy Preferences (GPP).
[GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen]
http://www.grurili.de/Vista/GPP_Group_Policy_Preferences.htm
Viele Grüße
/ > Yusuf Dikmenoglu
Salü,
... wenns sein muß, dann muß es so sein
Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....
Gruß
... wenns sein muß, dann muß es so sein
Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....
Gruß
Zitat von @60730:
Salü,
> Zitat von @Logan000:
> ----
> Moin Moin
>
> Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein
Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar
wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....
Gruß
Salü,
> Zitat von @Logan000:
> ----
> Moin Moin
>
> Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein
Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar
wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....
Gruß
Hi,
Sorry hab die Frage etwas kompliziert gestellt
Ich probiere das mal aus und setze ggf. den Beitrag auf "gelöst"
