Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

lokalen Administrator zu einer Globalen Security Gruppe im AD hinzufügen

Frage Microsoft Windows Server

Mitglied: Kagerbauer

Kagerbauer (Level 1) - Jetzt verbinden

22.06.2007, aktualisiert 23.06.2007, 12292 Aufrufe, 4 Kommentare

lokalen Administrator zu einer Globalen Security Gruppe im AD hinzufügen

Hallo,

unser Problem besteht darin, auf einem memberserver einen lokalen Administrator Account zu haben welcher über einen Geplanten Task einen Job erledigt.
Leider kann sich laut EventLog der lokale Admin nicht mit dem Anmeldetyp 4 "Batch" anmelden, da dies über ein GPO mit LogOnBatch eingeschränkt wurde für bestimmte Benutzer.
Dies darf auch nicht verändert werden. In dieser GPO ist eine Lokale Security Group welche ein Mitglied einer Globalen Security Group ist.

Deshalb meine Fragen, Wie bring ich den lokalen Admin des Memberserver in die GSG..?

Vielen Dank im vorraus!

mfg
Christian Kagerbauer
Mitglied: Rafiki
22.06.2007 um 18:47 Uhr
Hallo Christian,

wahrscheinlich genügt es die local security settings für den Benutzer anzupassen. Für lokale Benutzer greift die GPO nicht.

English: Local security settings: local policies, User rights assignment, logon as a batch job
ungefähre deutsche Übersetzung: Start, Programme, Verwaltung,
Richtlinien für Lokaler Computer: lokale Richtlienen, Zuweisen von Benutzerrechten, anmelden als Stapelverarbeitung.

Ich habe leider gerade keinen deutschen Server zum nachlesen.

Gruß Rafiki

PS: Ich kenne keinen Trick um einen lokalen Benutzer im AD einzutragen. Das würde nach meinem Verständniss gegen das Konzept einer Domain verstoßen.
Bitte warten ..
Mitglied: Dani
22.06.2007 um 18:55 Uhr
@Kagerbauer
PS: Ich kenne keinen Trick um einen lokalen Benutzer im AD einzutragen. Das würde nach
meinem Verständniss gegen das Konzept einer Domain verstoßen.
FULL ACK...ich habe eben in einer VM Umgebung auch verschiedene Dinge probiert - Ohne Erfolg.

Warum legst du nicht extra einen ADS - Benutzer an?? Somit gehst du dem Problem aus dem Weg und die Lösung ist auch noch sauber, oder?


Gruß
Dani
Bitte warten ..
Mitglied: Rafiki
22.06.2007 um 18:58 Uhr
Hi Dani,

danke für die Bestätigung. Jetzt muss ich nicht länger grübeln ob es nicht doch irgend wie gehen könnte.

Gruß Rafiki
Bitte warten ..
Mitglied: Kagerbauer
23.06.2007 um 00:25 Uhr
Hallo,

erstmal danke für deinen Hinweis. Dies habe ich mir auch schon gedacht, nur kann ich den sogenannten lokalen Admin nicht der wie beschriebenen Richtlinie hinzufügen...

Local security settings: local policies, User rights assignment, logon as a batch job

Add User.... oder auch Remove ist deaktiviert, kann es sein dass dies durch die GPO gesperrt ist?
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst AD Gruppen werden nicht angepasst (5)

Frage von theoberlin zum Thema Windows Server ...

Batch & Shell
gelöst AD-Gruppen Auswahl als Dropdownliste (4)

Frage von Peterz zum Thema Batch & Shell ...

Microsoft
gelöst Alte AD Gruppen (2)

Frage von Korpi-89 zum Thema Microsoft ...

Windows Server
gelöst Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren (7)

Frage von bluepython zum Thema Windows Server ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

(3)

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(8)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (23)

Frage von Yaimael zum Thema Windows Server ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (16)

Frage von Voiper zum Thema Weiterbildung ...