Probleme Active Directory Gruppe in lokalen Admins

[tgyssling 11]

Hi zusammen

ich habe da mal eine Frage. Hoffe das ist der richtige Bereich hier im Forum..

 

Mein Ziel ist es eine AD-Gruppe in die lokalen Admins auf unseren Clients aufzunehmen, das ist soweit auch kein Problem.

Nun geht es aber los. Wenn ich dann Versuche mit einem Benutzer welcher in der AD in dieser Gruppe ist auf dem Client eine Admin-Tätigkeit auszuführen fehlen diesem die Rechte.

Nehme ich den User direkt in die lokalen Admins auf geht alles.

 

Auch mit einer neuen Gruppe gleiches verhalten.

Hat jemand hierzu eine Idee oder Tipp?

Im Voraus vielen Dank

 

Gruß

Thorsten

[NorbertFe 2.211]

  Am 14.12.2022 um 12:52 schrieb tgyssling:

auf dem Client eine Admin-Tätigkeit auszuführen fehlen diesem die Rechte.

Mehr  

Was genau passiert denn? UAC? Nach der Zuordnung des Nutzers zu der Gruppe diesen auch mal neu angemeldet?

[daabm 1.404]

Definiere mal genauer, was "fehlen ihm die Rechte" bedeutet. "whoami /groups" und "net localgroup Administrators" sagen Dir schon mal mehr zur Lage der Nation. Und ansonsten - wegen dem "wie geht das gut und günstig": https://evilgpo.blogspot.com/2015/04/wer-bin-ich-und-was-darf-ich.html

[cj_berlin 1.443]

...und eine Off Topic-Nebenfrage: Wie kommt die Variante "die AD" zustande? Das höre ich regelmäßig, aber die Einstufung als weiblich mag sich mir nicht erschließen...

 

Ist es so etwas wie "la mar" vs. "el mar" in "The Old Man and The Sea"?

[NorbertFe 2.211]

  Am 14.12.2022 um 16:56 schrieb cj_berlin:

...und eine Off Topic-Nebenfrage: Wie kommt die Variante "die AD" zustande? Das höre ich regelmäßig, aber die Einstufung als weiblich mag sich mir nicht erschließen...

 

Mehr  

Das hab ich aufgegeben. Ist ähnlich wie die oder das GPO. ;) Das heißt halt die SAN, die AD und die NDS :p

[Sunny61 828]

  Am 14.12.2022 um 16:56 schrieb cj_berlin:

Wie kommt die Variante "die AD" zustande?

Mehr  

Vielleicht: Die Active Directory Dienste. :)

 

  Am 14.12.2022 um 17:01 schrieb NorbertFe:

Ist ähnlich wie die oder das GPO. ;)

Mehr  

Die Gruppenrichtlinienobjekte oder das Gruppenrichtlinienobjekt. :)

[NorbertFe 2.211]

  Am 14.12.2022 um 17:25 schrieb Sunny61:

Die Gruppenrichtlinienobjekte oder das Gruppenrichtlinienobjekt. :)

Mehr  

Gemeint ist aber oftmals die Richtlinie oder die Policy. :p

[Sunny61 828]

  Am 14.12.2022 um 17:32 schrieb NorbertFe:

Gemeint ist aber oftmals die Richtlinie oder die Policy. :p

Mehr  

Also die Einstellung. ;)

[NilsK 3.016]

Moin,

 

also, ist etwas off-topic, aber man neigt im Deutschen dazu, bei unklarem Genus die weibliche Form anzunehmen. Das ist bei vielen Abkürzungen und Fremdwörtern so, wenn auch längst nicht bei allen. Eine sehr schöne Variante, die ich nur von zwei Leuten kenne: die Switch (bezogen auf Netzwerk-Switches). Und ich kenne Leute, die sich beim Autofahren auf "die Navi" verlassen.

 

Gruß, Nils

[NorbertFe 2.211]

  Am 14.12.2022 um 20:43 schrieb NilsK:

aber man neigt im Deutschen dazu, bei unklarem Genus die weibliche Form anzunehmen.

Mehr  

Und da sage nochmal jemand was von generischem Maskulinum. ;) 

[NilsK 3.016]

Moin,

 

Sprache war noch nie logisch. Deshalb eignet sie sich ja auch so gut, um sich voneinander abzugrenzen.

 

Aber wir schweifen ab ... 

 

@tgyssling kommst du mit den beiden Hinweisen von Norbert und Martin weiter?

 

  Am 14.12.2022 um 13:14 schrieb NorbertFe:

Was genau passiert denn? UAC? Nach der Zuordnung des Nutzers zu der Gruppe diesen auch mal neu angemeldet?

Mehr  

 

  Am 14.12.2022 um 16:34 schrieb daabm:

Definiere mal genauer, was "fehlen ihm die Rechte" bedeutet. "whoami /groups" und "net localgroup Administrators" sagen Dir schon mal mehr zur Lage der Nation. 

Mehr  

 

Gruß, Nils

[mwiederkehr 392]

Wir Schweizer haben (nicht nur diesbezüglich ) den Hang zum Neutralen: das E-Mail, das SMS, das Tram. Aber: der PIN, der Butter.

[daabm 1.404]

"Die Wiki" Warten wir mal auf den TO und seine Rückmeldung.

[tgyssling 11]

Guten Morgen

sorry für die späte Rückmeldung.

Ich konnte das Problem nun etwas eingrenzen. es scheint nur unter Windows 11 die Rechte nicht zu ziehen.

Bedeutet wenn ich den entsprechenden Benutzer direkt in die lokale Admin-Gruppe aufnehme kann er eine CMD als Beispiel als Admin ausführen

mit dem Befehl auf der CMD wird die Gruppe in der Admin-Gruppe angezeigt das passt demnach dann auch soweit

 

Mit der AD Gruppe die ich per GPO verteile funktioniert dies nicht.

 

Windows 10 keine Probleme.,

 

Gruß

Thorsten

bearbeitet 19. Dezember 2022 von tgyssling

[NilsK 3.016]

Moin,

 

das kann nicht sein. Dann liegt da was anderes im Busch.

 

Wenn du die Adminrecht indirekt vergibst, also per AD-Gruppe, was ist dann bei einem angemeldeten User, der diese Mitgliedschaft hat/haben sollte, im CMD-Fenster die Ausgabe von

whoami /groups | find /i "admin"

 

Gruß, Nils