Gruppenrichtlinie nicht für lokale Administratoren

[Lawe 10]

Hallo,

folgendes ist im Moment gegeben:

Die Registerkarte Sicherheit ist per GPO für eine OU in der alle User sind ausgeblendet. Da Admins nicht in dieser OU sind sehen sie die Registerkarte.

Nun soll es aber so sein, dass Lokale Administratoren die Registerkarte lokal sehen sollen aber nicht auf Netzlaufwerken und Serverfreigaben usw.

 

Ist das so ohne weiteres realisierbar?

[NilsK 3.046]

Moin,

 

meinst du mit "Lokale Administratoren" lokale Konten oder Domänenkonten, die lokale Rechte haben?

 

Falls ersteres: da es sich um eine userbezogene Policy handelt und lokale Konten nicht in der OU sind, sind sie auch nicht davon betroffen. Remote haben lokale Admins sowieso normalerweise keinen Zugriff. Sie sind ja lokale Admins.

 

Falls Letzteres: Das lässt sich so nicht umsetzen. Dazu müsstest du eine der Varianten nutzen, die Anwendung des GPO zu steuern. Also: betreffende User in eine eigene OU; betreffende User in eine Gruppe, denen die GPO-Anwendung verweigert wird oder ähnlich.

 

Gruß, Nils

[Lawe 10]

Sorry, leicht unverständlich ausgedrückt, ich meinte letzteres: Domänen User mit lokalen Admin Rechten.

 

Thx für die antwort.

@José 2.0 beta, wenn sie verfügbar ist, lass es mich wissen :-)

[NilsK 3.046]

Moin,

 

@José 2.0 beta, wenn sie verfügbar ist, lass es mich wissen :-)

 

ich hatte nicht vor, das geheim zu halten. :cool:

 

Gruß, Nils