Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows 2008 Server - Administrator von Benutzerrichtlinie ausschließen

Frage Microsoft Windows Server

Mitglied: cmmarburg

cmmarburg (Level 1) - Jetzt verbinden

15.11.2009 um 20:13 Uhr, 4627 Aufrufe, 2 Kommentare

Hallo miteinander,

Ich habe einen 2008 Terminalserver, der komplett standalone betrieben wird und kein Active Directory hat.
Ich schränke über Benutzerrichtlinie die Benutzer ein (Laufwerke, Programme, etc.)
Dieses Einschränkungen gelten dann auch für den Administrator und das wäre im Betrieb etwas unkomfortabel.
Ist es möglich den Administrator davon auszunehmen oder alle User der Gruppe Administratoren?

Danke schonmal und Gruß.

CM
Mitglied: dog
16.11.2009 um 04:09 Uhr
Ist es möglich den Administrator davon auszunehmen oder alle User der Gruppe Administratoren?

Richtlinie: Delegierung > Erweitert > Neuer Eintrag für Admin-Gruppe > "Gruppenrichtlinie übernehmen" : Verweigern

Alternativ geht auch ein Whitelist-Approach:
Dazu musst du alle Nicht-Admin-Benutzer einer Gruppe X zuordnen und unter "Sicherheitsfilterung" den Eintrag "Auth... Benutzer" löschen und dort die Gruppe X einfügen.

Grüße

Max
Bitte warten ..
Mitglied: cmmarburg
16.11.2009 um 10:24 Uhr
Zitat von dog:
> Ist es möglich den Administrator davon auszunehmen oder alle
User der Gruppe Administratoren?

Richtlinie: Delegierung > Erweitert > Neuer Eintrag für
Admin-Gruppe > "Gruppenrichtlinie übernehmen" :
Verweigern

Entweder bin ich heute Monatagsblind oder es ist nicht. da. Ich finde es nicht.
Brauch ich dafür den die gpmc.msc? Die bekomme ich doch nur, wenn ich AD auf der Kiste installiere, was aber nicht geschehen soll.
Ich finde nirgends eine Richtlinie Delegierung.

Edit: Ich habe einen anderen Weg gefunden.
mmc.exe aufmachen. Aus der Liste der Objekte 3 Gruppenrichtlinieneditoren zur Konsole hinzufügen und dabei als Ziel, Local Computer, Administrative Gruppe und Nichtadministrative Gruppe hinzufügen.
Fertig.
Klappt wunderbar.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
SQL Fehler Beim Installieren von SQL 2008 R2 auf einem Windows 2012 Server (6)

Frage von Sv-Schneider zum Thema Windows Server ...

Windows Server
Installation Windows Nano Server für Hyper-V

Link von Mvinogradac zum Thema Windows Server ...

Windows Server
Export von Email Adressen aus dem AD (Windows 2008) (4)

Frage von uridium69 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Zusammenarbeit
Als Administrator im Großraumbüro (30)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Hardware
Laptop ins Salzwasser gefallen (18)

Frage von Marcel94 zum Thema Hardware ...

Hardware
Lenovo Yoga 500 über angeschlossene USB Tastatur booten (13)

Frage von thomasreischer zum Thema Hardware ...

CPU, RAM, Mainboards
Hardware Fragen (12)

Frage von xaver-2 zum Thema CPU, RAM, Mainboards ...