GPO Anmelden als Dienst

[cbarth 10]

Hallo MCSEBoard,

gibt es eine Möglichkeit per GPO das Anmelden als Dienst zusätzlichen Benutzern zu erlauben?

 

Wenn ich das unter Sicherheitseinstellungen definiere, werden ja alle Benutzer die evtl. lokal schon "Anmelden als Dienst" erlaubt haben entfernt und nur die Benutzer die in der GPO definiert sind überschreiben die lokale Einstellung.

 

Viele Grüße

Carsten

[Sunny61 773]

Sieh dir dazu die Group Policy Preferences an.

http://www.gruppenrichtlinien.de/artikel/group-policy-preferences-gpp/

http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/

[cbarth 10]

Hallo Mark,

irgendwie stehe ich gerade auf dem Schlauch. Wie soll das per Preferences gehen?

Es geht mir um die Einstellung Computerkonfiguration/Windows-Einstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten/Anmelden als Dienst

 

Viele Grüße

Carsten

[NorbertFe 1.835]

Ja, warum soll das nicht per GPO gehen? Mußt halt nur bei DCs aufpassen, da dort meist schon bestimmte Sachen lokal eingetragen wurden und die GPOs dort afair nicht additiv wirken.

 

Bye

Norbert

[Sunny61 773]

Hallo Mark,

Ich bin nicht Mark. ;)

irgendwie stehe ich gerade auf dem Schlauch. Wie soll das per Preferences gehen?

Es geht mir um die Einstellung Computerkonfiguration/Windows-Einstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten/Anmelden als Dienst

Sorry, ich meinte diesen Artikel: http://www.gruppenrichtlinien.de/artikel/verwaltung-der-lokalen-administratoren/ Hinzufügen zu bestehenden Administratoren.