Verständnissfrage: Lokale Gruppenzugehörigkeit per GPO setzen

03/04/2009 - 11:42 von ma_freiberger | Report spam
Hallo,

ich habe mal eine Verstàndnissfrage. Und zwar will ich an unseren
Laptops den Domànenbenutzern das Recht geben die Netzwerkeinstellungen
zu àndern. Und das ganze sollte per GPO geregelt werden.

Ich habe also in der OU Laptops eine GPO mit "Computerconfiguration/
Windows-Einstellungen/Sicherheiteinstellungen/Eingeschrànkte Gruppen"
erzeugt. Da wurde die Gruppe/SID S-1-5-2 erzeugt (da man sich ja die
lokalen Gruppen der Laptops nicht anzeigen kann) und als Mitglieder
die Gruppe DOMÄNE/Domànenbenutzer hinzugefügt.

So klappt das aber nicht. Ich habe wohl irgentwas falsch verstanden.
Wo muss ich den die SID der "lokalen (auf den Laptops)" Gruppe der
Netzwerkkonfigurationsbenutzer eintragen?

Irgendwie sind die ganzen Anleitungen die ich im Netz dazu finde etwas
missverstàndlich oder ich steh eimnfach auf dem Schlauch.

Kann mir jemand mal bitte einen Tipp geben wo man den diese SID
eintràgt?

Danke
 

Lesen sie die antworten

#1 ma_freiberger
03/04/2009 - 12:11 | Warnen spam
On 3 Apr., 11:42, wrote:
Hallo,

ich habe mal eine Verstàndnissfrage. Und zwar will ich an unseren
Laptops den Domànenbenutzern das Recht geben die Netzwerkeinstellungen
zu àndern. Und das ganze sollte per GPO geregelt werden.

Ich habe also in der OU Laptops eine GPO mit "Computerconfiguration/
Windows-Einstellungen/Sicherheiteinstellungen/Eingeschrànkte Gruppen"
erzeugt. Da wurde die Gruppe/SID S-1-5-2 erzeugt (da man sich ja die
lokalen Gruppen der Laptops nicht anzeigen kann) und als Mitglieder
die Gruppe DOMÄNE/Domànenbenutzer hinzugefügt.

So klappt das aber nicht. Ich habe wohl irgentwas falsch verstanden.
Wo muss ich den die SID der "lokalen (auf den Laptops)" Gruppe der
Netzwerkkonfigurationsbenutzer eintragen?

Irgendwie sind die ganzen Anleitungen die ich im Netz dazu finde etwas
missverstàndlich oder ich steh eimnfach auf dem Schlauch.

Kann mir jemand mal bitte einen Tipp geben wo man den diese SID
eintràgt?

Danke



OK, ich habs. Ich stand wirklich auf dem Schlauch.

Für all diejenigen die sich genau so deppert wie ich anstellen, hier
mal die kurze Anleitung.

als Gruppe in der GPO, wird über den Suchen-Dialog die Gruppe
VORDEFINIERT/Netzwerkkonfigurations-Operatoren ausgewàhlt. Dieser
Gruppe weist man dann ALLE Mitglieder zu, die das Netzwerk bearbeiten
sollen können. Man muss dabei im Suchen-Dialog nicht auf die Liste der
Gruppen der lokalen Rechner zugreifen (daran bin ich hàngen
geblieben).

Ähnliche fragen