Shutdownrecht für eine Benutzergruppe für alle Server?

[guybrush 19]

Hallo Kollegen,

 

ich versuche gerade, einer Benutzergruppe zu erlauben, via "shutdown -i" unsere Server zu rebooten. Ich bin bis jetzt folgenden Weg gegangen:

 

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignments\Shutdown the system. Dort habe ich die entsprechende AD-Gruppe (IT) hinzugefügt, Security Filtering defaultmäßig auf Authenticated Users. Die GPO habe ich in die Server-OU verlinkt.

 

Allerdings funktioniert das so nicht. Habe ich da was falsch verstanden, oder ist "shutdown -i" nicht gleichzusetzen mit dem recht, lokal angemeldet auf reboot klicken zu dürfen? Letzteres ist nicht das Ziel, da wir uns ja mit den Adminkonten anmelden können. Es soll dann aber zur Erleichterung wirklich so sein, dass es via Remotekommando geht.

 

Wo hab ich da meinen Denkfehler?

 

Lg und Danke

Johannes