dwoe

Hallo, eine verzweifelt Frage. Folgendes ist passiert: 1) alle User im Netz waren bis gestern Mitglieder der Gruppen: Administratoren, Domainen-Admins, Domainen-Benutzer 2) ich habe für die Domäne eine Gruppenrichtlinie erstellt, in der es unter eingeschränkte Gruppen die Gruppe Administratoren gab. 3) dieser Grupper gehörte zu Testzwecken 1 User an (alle anderen nicht) und der Administrator selber. 4) beim Einloggen am nächsten Morgen wurden die Benutzereinstellungen der User, die nicht in der neuen Gruppenrichtlinie sind durch den Default-User ersetzt. Die Wut in der Firma ist jetzt recht groß. Gibt´s eine Möglichkeit die Einstellungen wieder herzustellen? Ich hab die Gruppenrichtlinie mittlerweile wieder gelöscht, was aber nur Einfluss auf die Mitarbeiter hatte, die zu spät zur Arbeit kamen, sich also noch gar nicht eingeloggt hatten. Was habe ich ünerhaupt falsch gemacht? Was muss ich ändern? Danke, Dirk

Ein paar Fragen noch: zu 1) die Benutzer sollten also nicht lokale Admins auf dem DC sein. Was bedeutet denn: Sicherheitseinstellungen und Gruppe Domaincontroller das Übernehmen der GPO verweigern. Wo und was muss ich da Einstellen und welche Auswirkungen hat es. zu 2) Wie kann ich das kontrollieren? Mit welchem Befehl? Und was muss ich machen um das dann anzupassen? Danke Dirk

Hallo, hier mal mein erster Versuch im Forum - hoffentlich finde ich Hilfe: wir haben bei uns im Netzwerk die Situation, dass die einzelnen Benutzer nur jeweils einer Gruppe angehören (zB.: Angestellte oder Hiwis...). Darüber wird der Zugriff auf freigegebene Netzwerkresourcen geregelt. Die Gruppe Angestellte gehört selber keiner Gruppe an, was dazu führt das man auf seinem lokalen Rechner kaum noch Rechte hat (nicht mal mehr die Uhrzeit stellen). Aus unterschiedlichen Gründen müssen aber - im Gegensatz zur Gruppe Hiwis - die Angestellten Administratoren sein auf Ihren lokalen Rechnern (ich weiß, das wird nicht gern gesehen - ist aber nötig). Was ich dann gemacht habe: - im AD rechte Maus auf die Domäne -> Eigenschaften -> Gruppenrichtlinien - eine neue angelegt "Alle zu Admins" - diese bearbeiten - unter Computerkonf. -> Windows. -> Sicherheits. -> eingeschränkte Gruppen die Gruppe "Administratoren" hinzugefügt - dieser Gruppe die Mitglieder Administrator und Angestellte hinzugefügt - fertig Meine Fragen jetzt: 1. ist mein Ziel: lokale Admins <-> im Netz Gruppen damit erreicht? 2. ist mit der Gruppe Administratoren der lokale Administrator gemeint oder ein in der ganzen Domäne gültiger? 3. Muss ich sonst noch etwas beachten und wie kann ich überprüfen, ob alles richtig klappt (ob z.B. Niemand mehr unerlaupte Sachen anstellen kann)? So, das war ja wohl einiges für den Anfang. Vielen Dank Dirk