Unterschied Gruppen Administratoren/Domänen-Admins

[BuzzeR]

@Hirgelzwift

Ich verstehe Hierarchie als eine Leiter und ganz oben stehen bei den Berechtigungen
nunmal die Users\Domänen-Admins, Users\Organisations-Admins und nicht die
Builtin\Administratoren. Eine Frage der Abstraktionsebene.

Spaß beiseite, habe Dich vorhin einfach falsch verstanden, sorry dafür.

LG
Marco

[kahnung]

Hi!

Sorry, wenn ich jetzt diesen alten (aber immer noch aktuellen) Thread auskrame, aber ich hab zu folgender Frage noch keine Lösung gefunden:

Wo trage ich jetzt Benutzer, die Domänen-Admins sein sollen ein?
In die Domänen-Admins - Gruppe, oder?
Bei uns sind die nämlich in der Gruppe "Builtin/Administratoren" eingetragen.

Als ich dann gestern versucht habe, ein dcpromo (neuer DC) zu machen, hat dieses gemeint, dass ich nicht in der Gruppe Domänen-Admins oder "Organisations-Admins" bin und es deshalb fehlschlagen könnte.
Ich habe meinen User dann natürlich in die Gruppe "Domänen-Admins" hinzugefügt und schon gab es diese Meldung nicht mehr.

Die Gruppe Domänen-Admins ist Mitglied der Gruppe "Builtin/Administratoren"...

Ausser das "dcpromo - Problem" ist mir noch nichts aufgefallen, was nicht funktioniert, wenn ich "nur" in der Gruppe "Builtin/Administratoren" direkt enthalten bin...

Bin für jede Info dankbar,
kahnung

[OliverHu]

Hallo kahnung,

hier ein schöner Artikel über Gruppen: faq-o-matic.net » Windows-Gruppen richtig nutzen

Benutzer, die Domänen Admins sein sollen, gehören auch in die Gruppe der Domänen-Admins. Was die Builtin Gruppen zu bedeuten haben, kannst du in dem Artikel lesen.