w2K / W2K3 - Lokale Administratoren einschränken

[HannesJ 10]

Hallo

 

Wir haben das Problem, dass wir auf einem Server (dort gibt es lokale Administratoren) ein Verzeichnis haben, wir nur die Domain-Admins berechtigt werden sollten. Nun können die lokalen Admins sich den Besitz dieses Verzeichnis holen und sich selber dann darauf berechtigen. Über eine GPO ist es möglich festzulegen, wer "take ownership" durchführen kann. Jedoch zieht diese Einstellung nicht (ich vermute daher, weil wir lokale Administratoren haben). Kennt jemand eine Möglichkeit, den "Take Ownership" für lokale Administratoren zu disablen?

 

Besten Dank.

 

HannesJ

[HannesJ 10]

Hat sich erledigt. Die Einstellungen in der GPO ziehen....jedoch nur nach dem Reboot.