Administrator und Gruppenrichtlinien

[renewolf 10]

Hallo Leute!

 

Bin gerade dabei ein bischen mit Gruppenrichtlinien zu testen.

Habe da mal eine Frage zum Thema:

 

1. Ich habe eine OU angelegt und auf diese eine Gruppenrichtlinie gelegt.

2. Als Sicherheitseinstellungen habe ich eingestellt, daß die Authentifizierten Benutzer Leserecht haben und die Gruppenrichtlinien übernehmen sollen.

3. Als 2. Sicherheitseinstellung stehen die Domänen-Admins mit Lesen, Schreiben, Ändern und Ausführenrechten drin. Gruppenrichtlinien übernehmen ist deaktiviert.

 

Melde ich mich nun aber mit einem Benutzer der Mitglied der Domänen-Admin Gruppe ist am System an, werden die Gruppenrichtlinien ebenfalls angewandt.

 

Nun meine Frage:

 

Wie kann ich das unterbinden, bzw. was mache ich falsch ?

 

Gruß

 

Rene

[ms_hater 10]

Domänen-Admins sind Authentifizierte Benutzer!

 

Also müsstest du das extra in den Einstellungen für Authentifizierte Benutzer ändern...

 

gruß

daniel

[alexstarke 10]

Was hällst du davon domänen-admins einfach das Ausführen zu VERWEIGERN!??

 

verbote gehen über erlaubnisse!

[Morkaj 10]

Mach doch einfach ne Gruppe, wo du alle Benutzer hinein packst, die die Gruppenrichtline ausführen sollen.

Dann einfach der Gruppe das Recht zum lesen und übernehmen der Gruppenrichtlinie geben. Dem autentifizierten Benutzer nimmst du den Haken zum übernehmen der Gruppenrichtlinie weg.

 

Ich würde mit dem "verweigern" lieber sparen und es nicht setzen.

 

Gruss

Morkaj

[renewolf 10]

Vielen Dank!

 

Hab mich für die Verweigerungsvariante entschieden. Ist aufgrund meiner Verwaltungsstruktur wahrscheinlich die bessere Alternative. Trotzdem Danke!

 

Gruß

 

Rene