Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Adminrechte vergeben im Active Directory?

Frage Microsoft Windows Server

Mitglied: 49536

49536 (Level 1)

19.07.2007, aktualisiert 23.07.2007, 32107 Aufrufe, 10 Kommentare

Hi,

könnt ihr mir sagen was ich einstellen muss, damit ich verschiedenen Usern lokale Adminrechte vergeben kann? Wenn ich im Active Directory nach Lokal-admin oder so suche dann finde ich nichts.
Mitglied: noergler
19.07.2007 um 21:01 Uhr
Schau mal unter http://www.gruppenrichtlinien.de bei HowTo unter zentrale Vergabe lokaler Berechtigungen nach. Da steht alles was Du brauchst sehr ausführlich beschrieben.

MfG Noergler
Bitte warten ..
Mitglied: 49536
19.07.2007 um 22:03 Uhr
Ich finde dise Gruppenrechtlinien nicht. Wo sind die?
Bitte warten ..
Mitglied: noergler
19.07.2007 um 22:14 Uhr
Ich finde dise Gruppenrechtlinien nicht. Wo
sind die?

Im AD

Nein mal im Ernst, in jeder, auch in der "Default Domain Policy". Der Name auf der Seite ist frei gewählt.

Ansonsten die Bildchen betrachten.

Noergler
Bitte warten ..
Mitglied: 49536
19.07.2007 um 22:44 Uhr
Gut aber bei mir im AD finde ich keine lokale Admingruppe. Ist die nicht standardmäßig vordefiniert?

Machen wir ma Schritt für Schritt. Also ich bin im AD, d.h. Active Directory-Benutzer und -Computer oder? Und da soll ich jetzt die lokale Admin Gruppe suchen oder hab ich das jetzt falsch verstanden?
Bitte warten ..
Mitglied: noergler
19.07.2007 um 23:21 Uhr
Mit AD meinte ich Active-Directory.

Also gut, hier in Kurzform eine Mini-Anleitung:

Um die Nutzergruppe für die lokalen Administratorberechtigungen zu definieren, lege ich zuerst eine neue Sicherheitsgruppe im AD an, in die ich alle zukünftigen lokalen Administratoren aufnehme. Es kann natürlich auch eine bereits vorhandene Gruppe verwendet werden. Dann gehts an das Erstellen der Gruppenrichtlinie:

          • Erstellen einer Richtlinie und Zuweisen zu der OU mit den Computerkonten der betroffenen Rechner.
          • Im Gruppenrichtlinien-Editor zu Computerkonfiguration / Windows-Einstellungen /Sicherheitseinstellungen / Eingeschränkte Gruppen navigieren.
          • Rechtsklick im rechten Fensterbereich und Auswahl von Gruppe hinzufügen ...
          • Im folgenden Dialog wird die Gruppe angegeben, die der lokalen Administratoren-Gruppe hinzugefügt werden soll. Ich nenne sie mal lokale_Admins. Der einzutragende Name lautet also Domainname\lokale_Admins.
Über den Button Durchsuchen gann die Gruppe auch aus dem AD ausgewählt werden.
          • Im nächsten Dialog wird nun im Feld "Diese Gruppe ist Mitglied von:" festgelegt, das die Gruppe lokale_Admins Mitglied der Gruppe Administratoren werden soll.
          • Nach Bestätigung aller Änderungen wird nun beim nächsten Aktualisieren der Gruppenrichtlinien die globale Gruppe lokale_Admins der lokalen Gruppe Administratoren auf allen von der Richtlinie betroffenen Rechnern hinzugefügt.

ABER ACHTUNG:
Die Domänenadministratoren nicht vergessen, da dieses Vorgehen ALLE vorhandenen Nutzer aus der Gruppe der lokalen Administratoren entfernt, also auch die DomAdmins.


HTH Noergler
Bitte warten ..
Mitglied: 49536
21.07.2007 um 00:40 Uhr
Gibt es keinen anderen Weg lokale Admins zu bestimmen? Da ich das Problem schon erkannt habe, wenn ich Eingeschränkte Gruppen erstelle, fliegen alle anderen gruppen raus. Das wollte ich eigentlich nicht.
Bitte warten ..
Mitglied: noergler
23.07.2007 um 09:32 Uhr
Nicht alle "anderen Gruppen" fliegen raus, sondern nur die Nutzer, die in der Gruppe der lokalen Administratoren eingetragen sind.

Die zweite Möglichkeit dies zu realisieren ist, alles wie gehabt lokal einrichten.

Noergler
Bitte warten ..
Mitglied: 49536
23.07.2007 um 12:27 Uhr
Wow, dafür gibt es doch bestimmt dann eine Batch Datei oder? Die das dann alles einstellt.

Gut das funktioniert jetzt alles. Da hätte ich noch eine Frage. Kann ich unter den Gruppenrichtlinien auch noch einstellen, dass eine bestimmte Gruppe automatisch überall Adminrechte bekommt? Also ich möchte, dass meine Gruppe überall automatisch als Admin eingetragen ist. Geht das?
Bitte warten ..
Mitglied: noergler
23.07.2007 um 16:31 Uhr
Auf allen Workstation, die sich in der OU befinden, auf deren Ebene Du die Gruppenrichtliene definiert hast, zieht diese.
Somit sind die User in der entsprechenden Gruppe automatisch überall Administratoren.

Noergler
Bitte warten ..
Mitglied: joehuaba
16.06.2017 um 07:53 Uhr
Hallo

Das geht ganz einfach in 3 Schritten per GPO !
https://www.itnator.net/set-local-admin-gpo-part-1/

Gruß joe
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Lokale Adminrechte als angemeldeter User vergeben
gelöst Frage von Fr0000bWindows Userverwaltung5 Kommentare

Hallo, alle Clients befinden sich in einer Domäne. Es handelt sich um einen Win 7 Client. Hier möchte ich ...

Windows Server
Active Directory RPC feste Ports vergeben
Frage von BastolyWindows Server1 Kommentar

Hallo Community, folgendes Problem, unsere Notebooks an den Standorten melden sich brav in unserem zentralem Rechenzentrum beim DC, Fileserver ...

Batch & Shell
PowerShell: Installation mit lokalen Adminrechten
Frage von teslajrBatch & Shell12 Kommentare

Hallo Leute Gibt es eine Möglichkeit mit Powershell remote eine Software zu installieren und dass der angemeldeter User dafür ...

Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Neue Wissensbeiträge
Microsoft

Update KB4073578 für AMD CPU (Spectre und Meltdown Lücke)

Information von sabines vor 5 StundenMicrosoft

Wegen Problemen (BOSD, nicht startende PCs) wurde das Update KB4056897 und KB4056894 für AMD CPUs zurückgezogen. Dieses Update KB4073578 ...

Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 18 StundenMac OS X3 Kommentare

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 1 TagDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 1 TagWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Heiß diskutierte Inhalte
Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell25 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1019 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen18 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...