Wie kann man in einer AD lokalen Clients Admin rechte geben.

[Ecomatic_Driver 1]

Hallo,

Ich habe folgendes Problem in meiner AD ich möchte den Clients Lokale Admin rechte geben.

 

Also das z.b das User 1 mit sein AD Konto auf PC 1 Admin Rechte hat aber User 2 mit sein AD Konto auf PC 1 aber keine Admin rechte hat.

 

Server System :

Windows Server 2012 R2 Dataserver x64

HP ProLiant DL380 G6

16 GB RAM

Viel Systemspeicher

 

Auf den pc Läuft Windows 7 x64 & Windows 8.1

 

Ich wäre um Antworten erfreut die mir erklären wie ich das einrichte und keine links zu andren seiten.

 

Vielen dank im Voraus. 

 

 

 

 

Die Reglung soll per GPO für die Clients Erfolgen 

 

Die Reglung soll für mein AD Account erfolgen nicht für normale User also so gesehen will ich mein AD Konto Admin rechte geben.

bearbeitet 23. November 2019 von Ecomatic_Driver

[lefg 276]

vor einer Stunde schrieb Ecomatic_Driver:

ich möchte den Clients Lokale Admin rechte geben.

Moin

 

Was ist mit Client gemeint, ein Rechner oder ein User?

 

Das Hinzufügen eines Users zur Sicherheitsgruppe der Administratoren gibt ihm die Berechtigungen der Gruppe. Die Mitgliedschaft wird wirksam bei der nächsten Anmeldung des Users.

 

bearbeitet 23. November 2019 von lefg

[Ecomatic_Driver 1]

mit den Client ist der pc gemeint und ich würde es gerne so einrichten das die User mit Admin rechten bei der adminrechte Aufforderung auch nur ja oder nein mehr anklinken müssen und nicht erst ihren namen 

[NorbertFe 2.283]

Und? Warum machst du nicht was vorgeschlagen wurde?

[Squire 290]

einfach eine Sicherheitsgruppe im AD erstellen. z.B. LocalAdmin .. Deinen User da rein nehmen und diese Sicherheitsgruppe dann über die eingeschränkten Gruppen in einer GPO der Admin Gruppe der PCs hinzufügen. 

Nebenbei .. im Januar ist Schluß mit Windows 7! Du solltest Dich zeitnah entweder mit dem Upgrade oder Austausch beschäftigen. (noch kannst Du ein Inplace Update auf Win 10 machen und die vorhandene Lizenz wird auf eine digitale Lizenz umgestellt).

 

und noch eins ... Nein man will es definitiv nicht, dass normale User auf den PCs lokale Admins sind. Glaub mir bitte, Du willst das wirklich nicht! (Spätestens nach dem ersten Ransom Vorfall )

bearbeitet 24. November 2019 von Squire

[daabm 1.431]

Am 24.11.2019 um 11:25 schrieb NorbertFe:

Und? Warum machst du nicht was vorgeschlagen wurde?

Hat er doch noch nie gemacht... SCNR