Hallo Leute,

kann mir jemand sagen, wie ich einer Gruppe (GR_LOKALER_ADMIN) Lokale Admin rechte auf den angeledeten Maschine bekomme ??

Benütze WIN2K Domäne.

Ich kann zwar direkt auf de maschine dem Benutzer lokale adminrechte geben, muß dann allerdings immer vorort sein... :-(

Geht das in der Police ??

Gruß

andy_mann

Wird über die GPO´s erreicht. Dazu muss eine Restricted Group Policy eingerichtet werden:

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen

Dort Gruppe hinzufügen über Kontextmenü.

Zu beachten ist das die lokalen Gruppen richtig benannt werden müssen, da (eigentlich klar) die Suche nach den Gruppen nicht funktioniert.

Achtung, mit dem Einsatz der Eingeschränkten Gruppen werden alle vorher vorhandenen lokalen Einträge ersetzt, bedeutet das Du wenn Du die lokalen Admins bearbeitest, die Domänen-Admin zusätzlich hinzufügen musst, da diese sonst keinen Zugriff (lokal Administrativ) auf die Maschinen haben.

Vielen Dank, werde ich heute Abend gleich mal ausprobieren.

Gruß

andy_mann

Hallo janlutmeh,

habe jetzt mal versucht deine Anweisung zu testen.

Leider funzt das mit den police nicht so wie ich das gerne hätte.

Habe eine Gruppe generiert und diese GR_LOKALER_ADMIN genannt.

Dann unter der Rubrik Benutzer - Eigenschaften - Gruppenrichtlinien - eine neu Richtlinie hinzugefügt und dann wie oben beschrieben die GR_LOKALER_ADMIN hinzugefügt.

Es folgt keine Änderung an den lokalen Maschinen.

Was fehlt noch ??

Gruß

andy_mann

Versuch es mit Gruppenrichtlinien-Einstellungen auf Computerebene.

Die lokalen Gruppen muessen genauso heissen wie sie vor Ort auf dem System heissen.

Unterschiede gibt es z.B., wenn clientseitig verschiedene Betriebssystemsprachen eingesetzt werden. Dann muessen alle verwendeten Sprachen beruecksichtigt werden.

Mehr zu Gruppenrichtlinien und eingeschraenkten Gruppen findest Du hier: http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm