Berechtigung zum erstellen von GPO's an Gruppen erteilen

[stronzo75 10]

Hallo,

 

ich habe eine Windows 2008R2 Domäne. Jetzt habe ich im AD eine Gruppe erstellt, die auf eine bestimmte OU das Recht Read gPOptions und Write gPOptions hat. In dieser Gruppe sind zwei Mitarbeiter. Jetzt können beide Mitarbeiter in dieser OU GPO's erstellen und bearbeiten. Nur wenn der eine Mitarbeiter die GPO des anderen Mitarbeiter bearbeiten will, dann darf er das nicht, weil er anscheinend zuwenig Rechte hat.

Was stimmt hier noch nicht. Jeder darf GPO's machen und bearbeiten, nur gegenseitig dürfen sie die GPO's nicht bearbeiten.

Vielen Dank für die Hilfe.