Hallo,
das mit den eingeschränkten Gruppen habe ich versucht zu verstehen, leider ohne Erfolg :
Bei den "Restricted Group" kann ich eine Gruppe hinzufügen. Ist hiermit die Gruppe gemeint die ich als OU-Admins schon angelegt habe, oder muss ich dann einen neuen Gruppennamen definieren. Danach kann ich in den Details nochmalig "Members of this Group" definieren. Wenn ich nun bei der erstellung der Restricted Group die Gruppe auswähle die schon existiert, dann sind doch die Members schon darin enthalten ( Verstehe nicht warum er nochmalig die Member abfragt ). Dann gibt es die Auswahl, " This Group is Member of ", dort müsste ich doch irgendwie die lokalen Administratoren reinschreiben, oder ?
Ich merke schon, die "Restricted Groups" Thematik ist n bisl komplex.
Ich versuche das mal mit folgendem Logon-Script per OU :
net localgroup Administratoren Benutzername@Domain /add
gruss