Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

lokalen Administrator zu einer Globalen Security Gruppe im AD hinzufügen

Frage Microsoft Windows Server

Mitglied: Kagerbauer

Kagerbauer (Level 1) - Jetzt verbinden

22.06.2007, aktualisiert 23.06.2007, 10976 Aufrufe, 4 Kommentare

lokalen Administrator zu einer Globalen Security Gruppe im AD hinzufügen

Hallo,

unser Problem besteht darin, auf einem memberserver einen lokalen Administrator Account zu haben welcher über einen Geplanten Task einen Job erledigt.
Leider kann sich laut EventLog der lokale Admin nicht mit dem Anmeldetyp 4 "Batch" anmelden, da dies über ein GPO mit LogOnBatch eingeschränkt wurde für bestimmte Benutzer.
Dies darf auch nicht verändert werden. In dieser GPO ist eine Lokale Security Group welche ein Mitglied einer Globalen Security Group ist.

Deshalb meine Fragen, Wie bring ich den lokalen Admin des Memberserver in die GSG..?

Vielen Dank im vorraus!

mfg
Christian Kagerbauer
Mitglied: Rafiki
22.06.2007 um 18:47 Uhr
Hallo Christian,

wahrscheinlich genügt es die local security settings für den Benutzer anzupassen. Für lokale Benutzer greift die GPO nicht.

English: Local security settings: local policies, User rights assignment, logon as a batch job
ungefähre deutsche Übersetzung: Start, Programme, Verwaltung,
Richtlinien für Lokaler Computer: lokale Richtlienen, Zuweisen von Benutzerrechten, anmelden als Stapelverarbeitung.

Ich habe leider gerade keinen deutschen Server zum nachlesen.

Gruß Rafiki

PS: Ich kenne keinen Trick um einen lokalen Benutzer im AD einzutragen. Das würde nach meinem Verständniss gegen das Konzept einer Domain verstoßen.
Bitte warten ..
Mitglied: Dani
22.06.2007 um 18:55 Uhr
@Kagerbauer
PS: Ich kenne keinen Trick um einen lokalen Benutzer im AD einzutragen. Das würde nach
meinem Verständniss gegen das Konzept einer Domain verstoßen.
FULL ACK...ich habe eben in einer VM Umgebung auch verschiedene Dinge probiert - Ohne Erfolg.

Warum legst du nicht extra einen ADS - Benutzer an?? Somit gehst du dem Problem aus dem Weg und die Lösung ist auch noch sauber, oder?


Gruß
Dani
Bitte warten ..
Mitglied: Rafiki
22.06.2007 um 18:58 Uhr
Hi Dani,

danke für die Bestätigung. Jetzt muss ich nicht länger grübeln ob es nicht doch irgend wie gehen könnte.

Gruß Rafiki
Bitte warten ..
Mitglied: Kagerbauer
23.06.2007 um 00:25 Uhr
Hallo,

erstmal danke für deinen Hinweis. Dies habe ich mir auch schon gedacht, nur kann ich den sogenannten lokalen Admin nicht der wie beschriebenen Richtlinie hinzufügen...

Local security settings: local policies, User rights assignment, logon as a batch job

Add User.... oder auch Remove ist deaktiviert, kann es sein dass dies durch die GPO gesperrt ist?
Bitte warten ..
Ähnliche Inhalte
Windows Server
Nutzer per Bat-Datei zum AD hinzufügen (1)

Frage von elsa-ebs zum Thema Windows Server ...

Windows Userverwaltung
gelöst Lokalen Administrator über das Netzwerk verteilen (7)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Windows Server
gelöst Bereits bekanntes Computerkonto nach Löschung nochmal zu AD hinzufügen (3)

Frage von DeathNote zum Thema Windows Server ...

Windows Netzwerk
gelöst Windows Server 2012 R2 als Memberserver einem 2008 R2 AD hinzufügen (5)

Frage von diemilz zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(37)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Webbrowser
Windows 7 unbeliebte Internetseite sperren (15)

Frage von Daoudi1973 zum Thema Webbrowser ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (13)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

LAN, WAN, Wireless
gelöst Suche Firmware Image für Cisco Aironet 1252 (10)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

Netzwerke
VLAN Verständnissproblem (9)

Frage von Dragan123 zum Thema Netzwerke ...