Zum Inhalt springen
  • 0

Zweites (personalisiertes) Domänen-Adminkonto


 Teilen

Frage

Guten Tag an alle,

ich habe im AD ein  personalisiertes Konto erstellt. Dieses habe ich in alle Gruppen, in denen der Domänen-Admin steckt, auch hinzugefügt.

Trotzdem gibt es unterschiede bei den Zugriffsrechten. Z. Bsp. gpresult /r: DA=Angewandte Computer-Richtlinien werden angezeigt. PA=Zugriff verweigert.

Wie kann ich das personalisierte Konto auf die gleiche Ebene heben?

Link zu diesem Kommentar
Auf anderen Seiten teilen

3 Antworten auf diese Frage

Empfohlene Beiträge

  • 0
Am 2.6.2020 um 09:50 schrieb Narf!:

Wie kann ich das personalisierte Konto auf die gleiche Ebene heben?

Zusätzlich zu den Fragen von @varafisi noch: gibt es irgendwo Rechte, die auf Userebene gesetzt wurden? Wenn die Umgebung historisch gewachsen ist, ist davon auszugehen. So was findest du nie wieder, solche Strukturen kann man nur "rauswachsen" lassen.

Link zu diesem Kommentar
Auf anderen Seiten teilen

  • 0

Das PA-Konto ist in einer eigenen OU ohne Vererbung der GPOs. Es ist nur die Default Domain GPO direkt zugeordnet, die auch der Domänen-Admin abkriegt.

Irgendwie fehlt dem PA-Konto das "Extrem"-Admin-Token.

Wenn ich mich mit dem Domänen-Admin anmelde, kann ich einfach so Programme ausführen. Wenn ich das mit dem PA-Konto mache, werde ich nach erhöhten Rechten gefragt, oder es funktioniert etwas gar nicht, wegen fehlender Berechtigung.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Diese Frage beantworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

 Teilen

Fachinformatiker.de, 2022 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...

Wichtige Information

Fachinformatiker.de verwendet Cookies. Mehr dazu in unserer Datenschutzerklärung