Lokale Admin-Rechte über Gruppenrichtlinie verteilen ...

[mcp-commander 10]

Hallo zusammen!

 

Ich habe einen Windows 2003 SBS im Einsatz und möchte einer bestimmten Gruppe über eine Gruppenrichtlinie lokale Admin-Rechte auf verschiedenen Arbeitsplätzen im Netz einräumen (Snap/In).

D.h. -> Wenn sich ein Benutzer dieser Gruppe an einem beliebigen Arbeitsplatz im Netz anmeldet, sollen ihm an diesem Arbeitsplatz automatisch lokale Admin-Rechte eingeräumt werden.

 

Wie gehe ich am besten vor bzw. kann ich dies realisieren?

 

MfG

MCP-Commander

[Chrigel 10]

Hallo commander

Du kannst unter folgendem Policy Gruppen mit Adminrechten definieren:

Windows Setting\Security Settings\Restricted Groups

Group: BUILTIN\Administrator

Member: Domain\AD-Gruppe

Gruss Chrigel

[IThome 10]

Windows Server How-To Guides: Lokale Gruppenmitgliedschaften in der Domäne (Restricted Groups) - ServerHowTo.de