communi

@Zahni: genau sowas hab ich gesucht! Hab eben die Liste ausgedruckt und werd mich jetzt an die eingeschränkten Gruppen setzen. :-) Vielen Dank an alle Beteiligten!!!!!

@Sunny61: Lokal funktionierts ja schonmal fast wunschgemäß ;-) Jetzt brauch ich nur noch etwas Hilfe beim Anpassen. Wie kann ich das Script denn quer durch die Domäne laufen lassen und das Ergebnis in ein File schreiben anstelle der einzelnen MsgBoxes? Oder geht das nicht?

das erledigen die Kollegen dann per Hand auf den jeweiligen PC's oder im Computerverwaltungsplugin des PC per mmc vom DC aus. Das Script zeigt mir ja alle lokalen Gruppen und Benutzer an, ich suche sowas aber um nur die Mitglieder der jeweils lokalen Admins auf allen PC's aufzulisten. Also eigentlich nur PC-Name und Username(der Lokaladmin ist) als Liste ausgespuckt. Hab aber dafür noch kein passendes Script gefunden. – @ Sunny61: Das variiert leider immermal, manche User brauchen die Rechte häufiger, andere garnicht. Problematisch sind nur die, bei denen es "vergessen" wird, sie wieder rauszunehmen. Und um überhaupt erstmal rauszufinden, wieviele User und wer genau das alles ist hatten wir die Eingebung mit der generierten Liste. Ansonsten sind eingeschränkte Gruppen aber ne Gute Idee! Allerdings würden dann beim Ersteinsatz jede Menge User anrufen und sich beschweren bzw. würden manche PC's nicht mehr wie immer bedienbar sein. Wäre also gut, erstmal eine Auflistung in der Hand zu haben und danach zu entscheiden, wer's darf um dann die eingeschränkten Gruppen einzuführen...

Ja, Domänenbenutzer. Nette Kollegen meinen manchmal, daß Adminrechte das Allheilmittel bei diversen Problemen ist und "vergessen" dann meist, die entsprechenden User an ihren PC's aus der Lokaladmin-Gruppe wieder rauszuwerfen. Weil diese User allerdings dann häufig Unsinn treiben sollte einmal am Tag irgendwie geprüft werden, wer auf welchem PC in der Lokaladmin-Gruppe ist. Die User wurden meist per Hand in die Lokaladmins aufgenommen.

Mahlzeit! Kennt jemand vielleicht eine Möglichkeit (Script/Tool), wie man domänenweit von allen Client-PC's auslesen kann, wer auf den jeweiligen PC's alles in der Gruppe der lokalen Admins ist? Natürlich könnte man jetzt per mmc in die Benutzerverwaltung auf allen Clients reinschauen, bei mehreren hundert PC's ist das allerdings zu aufwändig... :-( Bin für jeden Hinweis dankbar! ;-)