Forums Neueste Beiträge
 

GPO für die lokale Admin Gruppe

15/10/2008 - 11:51 von Andrea | Report spam
Hallo,

gibt es eine Richtlinie die es Domànen Mitgliedern verbietet Mitglied in der
lokalen Admin Gruppe zu sein?

Grüße
Andrea
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
15/10/2008 - 12:01 | Warnen spam
Hi,

Andrea schrieb:
gibt es eine Richtlinie die es Domànen Mitgliedern verbietet Mitglied in der
lokalen Admin Gruppe zu sein?



Nicht in der Form. Du kannst nur pauschal definieren, daß eine bestimmte
Sicherheitsgruppen ebenfall LokAdmin ist (Co-Admins, Level 1 Supporter
etc.) und zusàtzlich das Default User Mapping bestàtigen.

Wodurch am Ende nur deine definierte Gruppe Lokaler Admin ist und die
Domànen-Admins.

Allerdings verlierst du damit die Chance manuell Admins einzutragen
(wenn man das bràuchte) und über die GPO trifft es immer alle PCs und
nicht die einzelnen ...

http://www.gruppenrichtlinien.de/Ho...ruppen.htm
http://www.gruppenrichtlinien.de/Ho...gungen.htm

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen