Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mit wmi die Domänen-Gruppen auslesen, in denen ein Computer Mitglied ist?

Frage Entwicklung VB for Applications

Mitglied: AlbertMinrich

AlbertMinrich (Level 2) - Jetzt verbinden

30.10.2010 um 00:11 Uhr, 7548 Aufrufe, 5 Kommentare

Hallo,

kann man per WMI auslesen, in welchen Domänen-Gruppen ein Computer Mitglied ist?

Danke
Martin
Mitglied: bastla
30.10.2010 um 09:58 Uhr
Hallo Martin!

Wenn es nicht WMI sein muss: Enumerating the groups a computer account in AD belongs to

Falls doch (warum eigentlich?) könntest Du vielleicht hier oder da ansetzen ...

Grüße
bastla
Bitte warten ..
Mitglied: mguenther
30.10.2010 um 11:33 Uhr
Hallo Martin,

hast du schonmal die WMI Klassen druchgeschaut?
Möchtest du Scripte oder in welcher Sprache schreibst du?
Eine Gruppe hab ich bisher noch nicht abgefragt, aber es ist bestimmt möglich.
Falls du im .NET unterwegs bist, dann solltest du sehr schnell fündig werden.
Bitte warten ..
Mitglied: AlbertMinrich
01.11.2010 um 08:42 Uhr
Es muss WMI sein, weil´s für eine GPO gedacht ist, oder besser gesagt war. Inzwischen hab ich festgestellt, dass ich beim Loopbackmodus noch einen kleinen Denkfehler hatte. Nachdem der beseitigt ist, brauch ich die WMI-Abfrage wahrscheinlich nicht mehr.

[Edit]
Schon wieder falsch gedacht. Ich glaub ich brauch die Abfrage doch. Das Problem ist folgendes:
Ich möchte, dass bei der Anmeldung an Computern ganz bestimmte Einstellungen aus dem Bereich Benutzerkonfiguration greifen, egal welcher User sich anmeldet. Dafür ist ja eigentlich der Loopbackmodus gedacht.
Das soll aber nur bei ganz bestimmten Computern sein, die sich aber nicht in einer OU befinden, sondern über die ganze Organisation verteilt sind.
Ich dachte mir, ich setze auf Domänenebene eine GPO mit aktiviertem Loopback und der gewünschten Benutzerkonfiguration und erlaube per Sicherheitsfilterung nur den gewünschten Computern den Zugriff. Dummerweise greift diese Sicherheitsfilterung nur für die Computerkonfiguration, nicht für die Benutzerkonfiguration, dafür müsste ich eine Sicherheitsfilterung für User machen, das bringt mir aber nichts.

So wie ich es sehe, brauche ich also doch den WMI-Filter, der danach filtert, ob der Computer Mitglied in einer Gruppe ist, oder seht ihr noch eine andere Möglichkeit?

Danke
Gruß
Martin
Bitte warten ..
Mitglied: Logan000
01.11.2010 um 11:45 Uhr
Moin Moin

...und erlaube per Sicherheitsfilterung nur den gewünschten Computern den Zugriff. Dummerweise greift diese Sicherheitsfilterung nur für die Computerkonfiguration, nicht für die Benutzerkonfiguration...
Dein Denkfehler: Wenn nur die Computer zugriff haben werden die Benutzereinstellungen nicht übernommen.

Schränke deine GPO auf eine Gruppe ein (Richtlinie übernehmen). und in dieser Gruppe mussen alle betroffenen Computer und Benutzer sein.
Siehe: http://www.gruppenrichtlinien.de/index.html?/Grundlagen/Loopback_Verarb ...

Gruß L.
Bitte warten ..
Mitglied: AlbertMinrich
01.11.2010 um 14:15 Uhr
Zitat von Logan000:
Moin Moin

> ...und erlaube per Sicherheitsfilterung nur den gewünschten Computern den Zugriff. Dummerweise greift diese
Sicherheitsfilterung nur für die Computerkonfiguration, nicht für die Benutzerkonfiguration...
Dein Denkfehler: Wenn nur die Computer zugriff haben werden die Benutzereinstellungen nicht übernommen.

Ja, genau das meine ich ja.

Schränke deine GPO auf eine Gruppe ein (Richtlinie übernehmen). und in dieser Gruppe mussen alle betroffenen Computer
und Benutzer sein.

An den Benutzern kann ich es ja nicht festmachen. Sie sollen ja nicht grundsätzlich betroffen sein, nur wenn sie sich an den betroffenen Computern anmelden. Wenn ich die GPO aber auf die Computer einschränke, dann zieht, wie bereits geschrieben, nur die Computerkonfiguration. Macht ja eigentlich auch Sinn. Nur für meinen speziellen Fall bräuchte ich es anders.
Werd mich also nochmal mit dem WMI-Filter auseinandersetzen müssen.

Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Administrator ist Mitglied der Gruppe Domänen-Benutzer?
Frage von maxpointWindows Userverwaltung12 Kommentare

Hallo Ich bin gerade auf den Umstand gestoßen, dass der Administrator Mitglied der Sicherheitsgruppe Domänen-Benutzer ist. Das Problem, ich ...

Windows Server
Gespeicherte Abfrage nach Mitglieder einer Computer Verteil-Gruppe
Frage von akae11Windows Server2 Kommentare

Hallo in die Runde, wir möchten im AD eine neue Abfrage erstellen, die uns alle Computer einer bestimmten Verteil-Gruppe ...

Batch & Shell
Mitglieder aus mehreren AD Gruppen mit PowerShell auslesen
gelöst Frage von Stefan007Batch & Shell2 Kommentare

Hallo Leute, ich möchte gerne mit PowerShell eine Übersicht bekommen, welche Mitglieder in den speziellen Gruppen vorhanden sind. Beispiel: ...

Windows Netzwerk
Zugriff auf Ordner einer Domäne als nicht Mitglied
Frage von BloodnighterWindows Netzwerk1 Kommentar

Hey Leute, ich habe mir eine kleine Virtuelle Umgebung geschaffen: - Domänencontroller (Win Server2012R2) - Client Mitglied von der ...

Neue Wissensbeiträge
Microsoft

Update KB4073578 für AMD CPU (Spectre und Meltdown Lücke)

Information von sabines vor 2 StundenMicrosoft

Wegen Problemen (BOSD, nicht startende PCs) wurde das Update KB4056897 und KB4056894 für AMD CPUs zurückgezogen. Dieses Update KB4073578 ...

Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 14 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 21 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 23 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...