Sagt m,al wo konnte icvh noch gleich in der Standard Domänen Policy die Lokalen Gruppen der einzelnen Rechner beeinflussen z.B. zu jedem Rechner in die LokaleGruppe der Hauptbenutzer die Globale Gruppe Domänen-Benutzer hinzufügen oder in die Lokale Gruppe Remote Benutzer einige wenige hinzufügen
war das unter Eingeschränkzte Gruppen?
Aufjedenfall war es unter Windows Einstellungen -> Sicherheitseinstellungen
Und dann musste man eine Gruppe mit dem identischen Namen wie Lokal erzeugen und simt konnte man die Lokalen Mitgliuedschaften Global beeinflussen.
Ja, das ist unter "Eingeschränkte Gruppen".
Du musst aber nur Gruppen manuell eintragen, die es auf dem DC nicht gibt, z.B. Hauptbenutzer. Ansonesten kannst du bei der Auswahl der Gruppen auch die vorhandenen domänenlokalen Gruppen des DC auswählen (z.B. Remotedesktop-Benutzer, Administratoren usw.)
ich versuche nun bereits den ganzen Tag einen Domain-Benutzer
in der beschriebenen Form per Gruppenrichtlinienverwaltung und in Folge per Gruppenrichtlinien-Editor auf sämtlichen PC'S wo er sich anmeldet, als Hauptbenutzer zu etablieren.
Damit er Zugriff auf sämtliche lokalen Laufwerke erhält (Ordner-Freigaben erstellen, Programme install., usw)
Aber leider ergebnislos.
kontrolliert habe ich unter anderem:
Domain vorhanden
Verbindung aufrecht (andere GPO's funktionieren)
DNS Eintrag korrekt
