Gruppenrichtlinien Vorlage

[tseng 10]

HI

 

ich wollte mal fragen ob es eine Gruppenrichtlinienvorlage gibt wo die User sozusagen Rechte haben wie Lokale Admins, und das ich dann einzelne Dinge Deaktivieren kann ?

[Darty 10]

Erstell eine Gruppe, meinetwegen Pseudoadmins, füg sie der gruppe Administratoren zu und vergeb die enzelnen Rechte auf die Gruppe der Pseudoadmins, nicht über die Admingruppe.

 

Das ist schon der ganze Spuk, Du darfst nur keine Vererbung von oben aktivieren!

[grizzly999 11]

Original geschrieben von Darty

Erstell eine Gruppe, meinetwegen Pseudoadmins, füg sie der gruppe Administratoren zu und vergeb die enzelnen Rechte auf die Gruppe der Pseudoadmins, nicht über die Admingruppe.

 

Das ist schon der ganze Spuk, Du darfst nur keine Vererbung von oben aktivieren!

Wie bitte soll das gehen? Wenn jemand Mitglied der Administratoren ist, hat er Administratorrechte und ~berechtigungen.

 

Um tsengs Frage zu beantworten, nein so eine Vorlage gibt es nicht, und wie gesagt Admin ist Admin, da beisst keine Maus den Faden ab. Du kannst nur den Usern bzw. einer Gruppe bestimmte Rechte manuell oder über GPO einräumen, die sie so nicht hätten. Aber für solche "Halbadmins" ist eigentlich die Gruppe Hauptbenutzer gedacht ...

 

 

grizzly999

[tseng 10]

kann ich denn in meiner ou hauptbenutzer erstellen und deren Gruppenrichtlinie abändern?