shaby
Goto Top

Lokale PC Client Gruppen - Zentral Verwalten

Möchte eine bestimmte Domänen Gruppe in die Lokale Gruppe des Client Computer einfügen. Kann dies Zentral vom Server aus gemacht werden?

Der Benutzer Domänen-Admins wird ja Standartmässig der lokalen Gruppe Administratoren hinzugefügt.

Meine Frage: Gibt es eine Möglichkeit, dass ein anderer Benutzer automatisch der lokalen Gruppe Administratoren hinzugefügt wird? Oder muss dies bei jedem Client PC manuell gemacht werden.

Content-Key: 34184

Url: https://administrator.de/contentid/34184

Ausgedruckt am: 28.03.2024 um 10:03 Uhr

Mitglied: Dani
Dani 14.06.2006 um 10:48:44 Uhr
Goto Top
Hi,
naja...man kann das per Batch machen:
net localgroup administratoren DOMÄNE\USERNAME /ADD
Dies kann nur von Benutzer ausgrführt werden, die natürlich Adminrechte haben oder du machst es mit dem Tool "psexec".


Gruß
Dani
Mitglied: Shaby
Shaby 14.06.2006 um 10:59:06 Uhr
Goto Top
danke für deine schnelle antwort.

mit batch, hmmm dann müsste ich mich ja bei jeder maschine als Admin oder Benutzer mit Adminrechten anmelden oder? Dann kan ich ja gleich dies manuel beim angemeldeten Benutzer (mit Ausführen als Admin) den gewünschten Domänen-Benutzer der lokalen Administratoren Gruppe hinzufügen. Oder verstehe ich dies falsch?

das Tool 'p###ec' wo finde ich dies? resp. wie wird es angewandt?

grüsse shaby
Mitglied: Dani
Dani 14.06.2006 um 11:01:46 Uhr
Goto Top
danke für deine schnelle antwort.

mit batch, hmmm dann müsste ich mich ja bei jeder maschine als Admin oder Benutzer
mit Adminrechten anmelden oder?
Jo, steht aber schon oben dran. *gg*

das Tool 'p###ec' wo finde ich dies? resp. wie wird es angewandt?
Du kannst es vom Server aus starten und dort den Computer angeben. Mehr findest du hier: http://www.sysinternals.com/Utilities/PsExec.html


Gruß
Dani
Mitglied: Shaby
Shaby 14.06.2006 um 11:09:28 Uhr
Goto Top
moin, besten Dank werde dies gleich testen....

grüsse shaby
Mitglied: meinereiner
meinereiner 14.06.2006 um 11:15:14 Uhr
Goto Top
Dazu gibt es eine Gruppenrichtlinie (eingeschränkte Gruppen). Da kann man festlegen wer in welcher Gruppe ist. Wenn die definiert ist schmeißt Windows aber auch alle anderen bei z.B. den Administratoren raus. Also nicht vergessen dort auch die Domänen Admins mit einzufügen.
Mitglied: AdminLatin
AdminLatin 06.07.2006 um 22:20:40 Uhr
Goto Top
Hallo,

habe auch dasselbe Problem: Möchte verschiedene Domänen Gruppe in die Lokale Gruppe des Client Computers einfügen. Dies möchte ich aber per Group Policie "Starten" mittels eines batch oder Scripts realisieren. Falls Batch; würde die Lösung so lauten?

net localgroup administratoren DOMÄNE1\USERNAME1 /ADD
net localgroup administratoren DOMÄNE2\USERNAME2 /ADD
net localgroup administratoren DOMÄNE3\USERNAME3 /ADD

Geht's überhaupt oder muss ich für jede Gruppe 3 verschiedene Batch schreiben?

Vielen Dank für eure Hilfe!!

Gruß