Lokale Admins per GPO?

18/11/2009 - 15:44 von Wolfgang Krietsch | Report spam
Hi!

Neulich dachte ich, ich hàtte eine kluge Idee, um bestimmten
Leuten/Gruppen auf allen PCs im AD lokale Admin-Rechte zu geben,
nàmlich über die eingeschrànkten Gruppen in der Computerkonfiguration.
Klappt auch prima, die dort eingetragenen Gruppen/User sind danach
Mitglieder der lokalen Admingruppe, aber blöderweise halt auch nur
noch diese - andere lokale Admins sind dabei rausgeflogene.

Kann man das per GPO auch anders lösen oder muss ich da was per Skript
dengeln?

Also zur Klarstellung nochmal: ich möchte automatisiert der lokalen
Adninstratorgruppe der PCs in meinem AD Mitglieder hinzufügen.


Grüße

woffi
 

Lesen sie die antworten

#1 Florian Frommherz [MVP]
18/11/2009 - 18:55 | Warnen spam
Howdie!

Wolfgang Krietsch schrieb:
Neulich dachte ich, ich hàtte eine kluge Idee, um bestimmten
Leuten/Gruppen auf allen PCs im AD lokale Admin-Rechte zu geben,
nàmlich über die eingeschrànkten Gruppen in der Computerkonfiguration.
Klappt auch prima, die dort eingetragenen Gruppen/User sind danach
Mitglieder der lokalen Admingruppe, aber blöderweise halt auch nur
noch diese - andere lokale Admins sind dabei rausgeflogene.

Kann man das per GPO auch anders lösen oder muss ich da was per Skript
dengeln?

Also zur Klarstellung nochmal: ich möchte automatisiert der lokalen
Adninstratorgruppe der PCs in meinem AD Mitglieder hinzufügen.



Hast du dir
http://www.gruppenrichtlinien.de/Ho...gungen.htm
mal durchgelesen? Da wird der Fall genau behandelt.

Cheers,
Florian
Microsoft MVP - Group Policy
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
ANY advice you get on the Newsgroups should be tested thoroughly in your
lab.

Ähnliche fragen