Hallo
Wir haben das Problem, dass wir auf einem Server (dort gibt es lokale Administratoren) ein Verzeichnis haben, wir nur die Domain-Admins berechtigt werden sollten. Nun können die lokalen Admins sich den Besitz dieses Verzeichnis holen und sich selber dann darauf berechtigen. Über eine GPO ist es möglich festzulegen, wer "take ownership" durchführen kann. Jedoch zieht diese Einstellung nicht (ich vermute daher, weil wir lokale Administratoren haben). Kennt jemand eine Möglichkeit, den "Take Ownership" für lokale Administratoren zu disablen?
Besten Dank.
HannesJ