Unterschied Gruppen Administratoren/Domänen-Admins

[Velius 10]

...ok. :D War nur nicht mehr sicher ob hier einige über Computer-lokale oder über Domänen-lokale Administratoren sprechen. :wink2:

[BuzzeR 10]

Schön, wenn man sich versteht, oder? ;)

 

LG

Marco

[Velius 10]

@BuZZeR

 

:suspect: Verstehen wir uns denn?? :D

[BuzzeR 10]

@veLius

Anscheinend nicht, das ist aber auch nicht weiter tragisch. :D

 

@ginka

• Die Gruppe Builtin\Administratoren sind die mächtigste Gruppe
  innerhalb der Domäne
  
• Die globale Sicherheitsgruppe Users\Domänen-Admins ist nur ein User-Container
  und Mitglied der Gruppe Builtin\Administratoren, ebenso, wie die universelle
  Sicherheitsgruppe Users\Organisations-Admins, somit haben sie alle Rechte der
  der Gruppe Builtin\Administratoren
  
• Die Gruppe Users\Domänen-Admins hat darüber hinaus Forrest-weite Rechte, da
  sie automatisch bei einem Trust Mitglied der jeweiligen Buitin\Administratoren
  Gruppe wird, wenn ich mich nicht vertue - hab's halt auch so im Kopf. Ähnlich, aber
  nicht genauso verhält es sich mit der Gruppe Users\Organisations-Admins, aber in
  diesem Fall müßte ich noch mal genau nachgucken
  

 

LG

Marco

[Hirgelzwift 10]

:cool:

 

dann war ja hier schon alles gesagt:

 

http://www.mcseboard.de/showpost.php?p=482492&postcount=2

[BuzzeR 10]

@Hirgelzwift :D

 

Ich verstehe Hierarchie als eine Leiter und ganz oben stehen bei den Berechtigungen

nunmal die Users\Domänen-Admins, Users\Organisations-Admins und nicht die

Builtin\Administratoren. Eine Frage der Abstraktionsebene. ;)

 

Spaß beiseite, habe Dich vorhin einfach falsch verstanden, sorry dafür.

 

LG

Marco

[kahnung 10]

Hi!

 

Sorry, wenn ich jetzt diesen alten (aber immer noch aktuellen) Thread auskrame, aber ich hab zu folgender Frage noch keine Lösung gefunden:

 

Wo trage ich jetzt Benutzer, die Domänen-Admins sein sollen ein?

In die Domänen-Admins - Gruppe, oder?

Bei uns sind die nämlich in der Gruppe "Builtin/Administratoren" eingetragen.

 

Als ich dann gestern versucht habe, ein dcpromo (neuer DC) zu machen, hat dieses gemeint, dass ich nicht in der Gruppe Domänen-Admins oder "Organisations-Admins" bin und es deshalb fehlschlagen könnte.

Ich habe meinen User dann natürlich in die Gruppe "Domänen-Admins" hinzugefügt und schon gab es diese Meldung nicht mehr.

 

Die Gruppe Domänen-Admins ist Mitglied der Gruppe "Builtin/Administratoren"...

 

Ausser das "dcpromo - Problem" ist mir noch nichts aufgefallen, was nicht funktioniert, wenn ich "nur" in der Gruppe "Builtin/Administratoren" direkt enthalten bin...

 

Bin für jede Info dankbar,

kahnung

bearbeitet 13. Januar 2012 von kahnung

[OliverHu 19]

Hallo kahnung,

 

hier ein schöner Artikel über Gruppen: faq-o-matic.net » Windows-Gruppen richtig nutzen

 

Benutzer, die Domänen Admins sein sollen, gehören auch in die Gruppe der Domänen-Admins. Was die Builtin Gruppen zu bedeuten haben, kannst du in dem Artikel lesen.

bearbeitet 13. Januar 2012 von OliverHu