hi,
hab da ein problem mit den eingeschränkten gruppen.
wenn ich dieses unter der domäne direkt mache, werden die user auch gleich mit in die gruppe administratoren im ad geschrieben, aber sie sollen ja nur lokal auf den clients in diese gruppe und nicht als ad admins fungieren.
:(
haben um die 30 externe edv entwickler, die halt ihre nb's jeweils in die domäne hängen wenn sie kommen, und brauchen lokalen admin, aber auch gleichzeitig zugriff auf die domäne. nur da halt nicht mit vollen rechten.
läuft momentan über ne gruppe, die wir denn jeweils hinzu fügen, aber des sollen wir nicht mehr.
wie bekomm ich des hin, des er sie nur in die lokale administratoren gruppe schreibt?