49536
49536
Jul 19, 2007, updated at Jul 23, 2007 (UTC)
view61403
view10
0
Goto Top

Lokale Adminrechte vergeben im Active Directory?

GermanQuestionWindows ServerMicrosoft
Hi,

könnt ihr mir sagen was ich einstellen muss, damit ich verschiedenen Usern lokale Adminrechte vergeben kann? Wenn ich im Active Directory nach Lokal-admin oder so suche dann finde ich nichts.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 64254

Url: https://administrator.de/contentid/64254

Printed on: April 26, 2024 at 09:04 o'clock

10 Comments
Latest comment
Goto Top
Member: noergler
noergler Jul 19, 2007 at 19:01:48 (UTC)
Goto Top
Schau mal unter http://www.gruppenrichtlinien.de bei HowTo unter zentrale Vergabe lokaler Berechtigungen nach. Da steht alles was Du brauchst sehr ausführlich beschrieben.

MfG Noergler
Mitglied: 49536
49536 Jul 19, 2007 at 20:03:38 (UTC)
Goto Top
Ich finde dise Gruppenrechtlinien nicht. Wo sind die?
Member: noergler
noergler Jul 19, 2007 at 20:14:26 (UTC)
Goto Top
Ich finde dise Gruppenrechtlinien nicht. Wo
sind die?

Im AD face-smile

Nein mal im Ernst, in jeder, auch in der "Default Domain Policy". Der Name auf der Seite ist frei gewählt.

Ansonsten die Bildchen betrachten. face-smile

Noergler
Mitglied: 49536
49536 Jul 19, 2007 at 20:44:26 (UTC)
Goto Top
Gut aber bei mir im AD finde ich keine lokale Admingruppe. Ist die nicht standardmäßig vordefiniert?

Machen wir ma Schritt für Schritt. Also ich bin im AD, d.h. Active Directory-Benutzer und -Computer oder? Und da soll ich jetzt die lokale Admin Gruppe suchen oder hab ich das jetzt falsch verstanden?
Member: noergler
noergler Jul 19, 2007 at 21:21:37 (UTC)
Goto Top
Mit AD meinte ich Active-Directory.

Also gut, hier in Kurzform eine Mini-Anleitung:

Um die Nutzergruppe für die lokalen Administratorberechtigungen zu definieren, lege ich zuerst eine neue Sicherheitsgruppe im AD an, in die ich alle zukünftigen lokalen Administratoren aufnehme. Es kann natürlich auch eine bereits vorhandene Gruppe verwendet werden. Dann gehts an das Erstellen der Gruppenrichtlinie:

          • Erstellen einer Richtlinie und Zuweisen zu der OU mit den Computerkonten der betroffenen Rechner.
          • Im Gruppenrichtlinien-Editor zu Computerkonfiguration / Windows-Einstellungen /Sicherheitseinstellungen / Eingeschränkte Gruppen navigieren.
          • Rechtsklick im rechten Fensterbereich und Auswahl von Gruppe hinzufügen ...
          • Im folgenden Dialog wird die Gruppe angegeben, die der lokalen Administratoren-Gruppe hinzugefügt werden soll. Ich nenne sie mal lokale_Admins. Der einzutragende Name lautet also Domainname\lokale_Admins.
Über den Button Durchsuchen gann die Gruppe auch aus dem AD ausgewählt werden.
          • Im nächsten Dialog wird nun im Feld "Diese Gruppe ist Mitglied von:" festgelegt, das die Gruppe lokale_Admins Mitglied der Gruppe Administratoren werden soll.
          • Nach Bestätigung aller Änderungen wird nun beim nächsten Aktualisieren der Gruppenrichtlinien die globale Gruppe lokale_Admins der lokalen Gruppe Administratoren auf allen von der Richtlinie betroffenen Rechnern hinzugefügt.

ABER ACHTUNG:
Die Domänenadministratoren nicht vergessen, da dieses Vorgehen ALLE vorhandenen Nutzer aus der Gruppe der lokalen Administratoren entfernt, also auch die DomAdmins.


HTH Noergler
Mitglied: 49536
49536 Jul 20, 2007 at 22:40:00 (UTC)
Goto Top
Gibt es keinen anderen Weg lokale Admins zu bestimmen? Da ich das Problem schon erkannt habe, wenn ich Eingeschränkte Gruppen erstelle, fliegen alle anderen gruppen raus. Das wollte ich eigentlich nicht.
Member: noergler
noergler Jul 23, 2007 at 07:32:49 (UTC)
Goto Top
Nicht alle "anderen Gruppen" fliegen raus, sondern nur die Nutzer, die in der Gruppe der lokalen Administratoren eingetragen sind.

Die zweite Möglichkeit dies zu realisieren ist, alles wie gehabt lokal einrichten.

Noergler
Mitglied: 49536
49536 Jul 23, 2007 at 10:27:15 (UTC)
Goto Top
Wow, dafür gibt es doch bestimmt dann eine Batch Datei oder? Die das dann alles einstellt.

Gut das funktioniert jetzt alles. Da hätte ich noch eine Frage. Kann ich unter den Gruppenrichtlinien auch noch einstellen, dass eine bestimmte Gruppe automatisch überall Adminrechte bekommt? Also ich möchte, dass meine Gruppe überall automatisch als Admin eingetragen ist. Geht das?
Member: noergler
noergler Jul 23, 2007 at 14:31:56 (UTC)
Goto Top
Auf allen Workstation, die sich in der OU befinden, auf deren Ebene Du die Gruppenrichtliene definiert hast, zieht diese.
Somit sind die User in der entsprechenden Gruppe automatisch überall Administratoren.

Noergler
Member: joehuaba
joehuaba Jun 16, 2017 at 05:53:58 (UTC)
Goto Top
Hallo face-smile

Das geht ganz einfach in 3 Schritten per GPO !
https://www.itnator.net/set-local-admin-gpo-part-1/

Gruß joe
GermanQuestionWindows ServerMicrosoft