Hallöchen,

hab hier ein kleines Problem.

Also die Gruppenrichtlinie an sich ist eigentlich nicht das Problem (vielleicht aber doch?! )... Das Problem ist folgendes, der Benutzer A wird auch auf Workstation B (Windows 2000) lokal als Hauptbenutzer hinzugefügt. Und sobald das geschehen ist, kann er auch wieder die Uhrzeit ändern?!

Vielleicht hat jemand nen Tipp, bin grad warscheinlich einfach zu blind dafür...

Wenn er sich lokal anmelden (nicht in der Domäne) darf, gelten auch die "lokalen Sicherheitsrichtlinien" für ihn, also entweder lokales Anmelden verbieten oder die lokale Sicherheitsrichtlinie entsprechend ändern.

Er meldet sich schon in der Domäne an.

Hauptbenutzer ist ja quasi Admin, sowas lasst ihr bei euch in der Firma zu?

Es gibt soweit ich weiss von Microsoft sogar ein Programm/Tool, mit dem sich das realisieren lässt. Damit kann man das Konto soweit einschränken, dass ein Hauptbenutzer kaum mehr rechte als ein normaler User Account hat.

Ich mein, das wurde sogar schonmal hier in dem Forum gepostet, kann mich aber nichtmehr genau dran erinnern.