Standard Domänen Richtlinie

[Workaholic4u 10]

Hi!

 

Sagt m,al wo konnte icvh noch gleich in der Standard Domänen Policy die Lokalen Gruppen der einzelnen Rechner beeinflussen z.B. zu jedem Rechner in die LokaleGruppe der Hauptbenutzer die Globale Gruppe Domänen-Benutzer hinzufügen oder in die Lokale Gruppe Remote Benutzer einige wenige hinzufügen

 

war das unter Eingeschränkzte Gruppen?

 

Aufjedenfall war es unter Windows Einstellungen -> Sicherheitseinstellungen

 

Und dann musste man eine Gruppe mit dem identischen Namen wie Lokal erzeugen und simt konnte man die Lokalen Mitgliuedschaften Global beeinflussen.

[grizzly999 11]

Ja, das ist unter "Eingeschränkte Gruppen".

Du musst aber nur Gruppen manuell eintragen, die es auf dem DC nicht gibt, z.B. Hauptbenutzer. Ansonesten kannst du bei der Auswahl der Gruppen auch die vorhandenen domänenlokalen Gruppen des DC auswählen (z.B. Remotedesktop-Benutzer, Administratoren usw.)

 

grizzly999

[guenter 10]

Hallo,

 

ich versuche nun bereits den ganzen Tag einen Domain-Benutzer

in der beschriebenen Form per Gruppenrichtlinienverwaltung und in Folge per Gruppenrichtlinien-Editor auf sämtlichen PC'S wo er sich anmeldet, als Hauptbenutzer zu etablieren.

Damit er Zugriff auf sämtliche lokalen Laufwerke erhält (Ordner-Freigaben erstellen, Programme install., usw)

 

Aber leider ergebnislos.

 

kontrolliert habe ich unter anderem:

Domain vorhanden

Verbindung aufrecht (andere GPO's funktionieren)

DNS Eintrag korrekt

 

danke im voraus