Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Group Policy AD2k3 Lokalen admin bei AD beitritt festlegen.

Frage Microsoft Windows Server

Mitglied: itproject

itproject (Level 1) - Jetzt verbinden

05.01.2011 um 11:34 Uhr, 4829 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe einen Windows Server 2003 im Einsatz.

Ich möchte bestimmen, dass sobald ein Client der Domäne beitritt sofort ein bestimmter AD User auf diesem Computer als lokaler Administrator angelegt wird.

Ist dies möglich?

Und wenn ja, dann natürlich wie ?

Kann im Grouppolicy Editor keine Einstellungen finden.

Danke u. Gruß

Itproject
Mitglied: 60730
05.01.2011 um 12:20 Uhr
moin,

  • Gegenfrage - warum?
Denn ganz ehrlich - beim Thema "lokale Admins" denke ich immer an den Spruch Was Hände bauen, können Ärsche stürzen
Die meisten "Probleme" kriegt man auch ohne "lokale Adminrechte" gelöst und vor allem, schafft man sich keine an.

btw: Per Gui oder GPO eh nicht, das (einrichten des lokalen Admins) müßte ein Script erledigen.

Gruß
Bitte warten ..
Mitglied: itproject
05.01.2011 um 12:28 Uhr
Hi TimoBeil,

der hinweis auf Scripts, der ist super(ich werde da mal schauen).
Habe ein System zur Administration übernommen, leider nervt ein alter admin Account (Der in der AD bereits deaktiviert ist) immer.
Er trägt sich selbständig als lokaler admin auf den Clients ein sobald das Gerät in die AD aufgenommen wird.

Möchte das abschalten

Danke u Gruß

Itproject
Bitte warten ..
Mitglied: Logan000
05.01.2011 um 12:48 Uhr
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.
Diese Einstellung findest du unter: Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Eingeschränkte Gruppen.
Hier steht noch ein bisschen mehr dazu.

Gruß L.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
05.01.2011 um 13:16 Uhr
Servus,

man kann per GPO Domänen Benutzer zur Gruppe der lokalen Administratoren hinzufügen.

genau.

Diese Einstellung findest du unter:

... und auch in den Group Policy Preferences (GPP).

[GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen]
http://www.grurili.de/Vista/GPP_Group_Policy_Preferences.htm


Viele Grüße

/ > Yusuf Dikmenoglu
Bitte warten ..
Mitglied: 60730
05.01.2011 um 13:55 Uhr
Salü,
Zitat von Logan000:
Moin Moin

Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß
Bitte warten ..
Mitglied: itproject
05.01.2011 um 15:48 Uhr
Zitat von 60730:
Salü,
> Zitat von Logan000:
> ----
> Moin Moin
>
> Ich korregiere Timo ja nur ungern, aber...
... wenns sein muß, dann muß es so sein

Ich dachte, er möchte pro Kiste einen ganz bestimmten Domain User als lokalen Admin einrichten und das "geht" zwar
wirklich, ist aber eher mehr Arbeit.
Von daher hab ich die Frage komplett falsch verstanden, er wills ja rückgängig machen....

Gruß


Hi,

Sorry hab die Frage etwas kompliziert gestellt
Ich probiere das mal aus und setze ggf. den Beitrag auf "gelöst"
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Windows 10 deaktivierte den lokalen Admin - wie kann ich das unterbinden? (15)

Frage von seppmairhubr zum Thema Windows 10 ...

Windows Server
ADMX Version History – Group Policy Team Blog

Link von Dani zum Thema Windows Server ...

Windows 7
AD-Benutzer einer Lokalen Gruppe hinzufügen(16Bit OU) (3)

Frage von WIZARDBOY zum Thema Windows 7 ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (25)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Hardware
16-20 Port POE Switch mit VLAN (19)

Frage von thomasreischer zum Thema Hardware ...

Windows Server
Exchange HyperV Prozessorlast (18)

Frage von theoberlin zum Thema Windows Server ...