wblasius

Hi an alle, @perin @grizzly999 Lösung 1 hat nun doch funktioniert http://www.mcseboard.de/images/icons/icon14.gif Thumbs up unter http://support.microsoft.com/?kbid=320065 kann man genau nachlesen wie die GPO zu konfigurieren ist @grizzly999 the_brayn hat recht die GPO muß in der Domäne konfiguriert werden in die Computeraccount sind Gruß und Danke an alle die sich beteiligt haben Werner

Hi Perin, Lösung1: da die Computerkonten mit dem ActiveDirectoryMigationTool ADMT in die neue Domäne erst migriert werden müssen, kann ich Sie auf diesem weg leider nicht bearbeiten Lösung2: wie soll mir NET USER behilflich sein ? und NET GROUP funktioniert nur auf einem DC Nochmals zur Aufgabenstellung Auf ca. 80 W2kPro Clients die in der Domäne X ihre Computeraccounts haben müssen die Gruppe der Domänen-Admins der Domäne Y in die Gruppe der W2kPro Administratoren per script aufgenommen werden. Jede Domäne ist in einem Forrest untegebracht und per bidirektionalem Trust miteinander verbunden. Gruß Werner

hi, die Gruppe der Domänen-Admins ist eine Globale Gruppe ! Globale Gruppen können allerdings nicht zu einer anderen Globalen Gruppe hinzugefügt werden ! :-( leider 2 wax trust ist aktiv - Administratoren haben das selbe Passwort Gruß Werner

Hallo, schon richtig, aber nicht von einer Fremddomäne ! Das Problem ist ich muß zwei AD Strukturen zusammenführen und muß für die Profilübernahme der Clients von der Zieldomäne aus Adminrechte auf den Rechnern haben. (ADMT) --Rechner sind in der Domäne_alt --Domäne_alt wird in bestehende Domäne integriert mit ADMT --Benuzter bekommt, wenn der Rechner die Domäne wechselt neues Profil -user.domäne --mit ADMT kann man dies verhindern, wenn man von der neuen Domäne auf den Rechner in der alten Domäne Admin rechte hat Ich hoffe ich habe mein Problem etwas verdeutlichen können :-) Gruß Werner

Hallo, kennt jemand eine Möglichkeit die Gruppe der Domänen-Admins per script in die lokale Gruppe der Administratoren einer W2K workstation zu befördern ? Grund: Ich muß auf ca 80 Clients Admin Rechte für die Domänen-Admins der Domäne erhalten und hab keine Lust jede Maschine seperat anzufassen Vielen Dank für Eure Hilfe schon im vorraus ! Werner