Benutzer-,Gruppen- und Rechteverwaltung

[khollop 10]

wie ist es Möglich Lokal erstellte Gruppen auf w2kSBS,mit hinzugefügten Benutzern,Rechte verwalten zu können?

Muss ich die Rechte im AD verwalten nach dem ich für die lokale Gruppe einen Kontainer erstellt habe und die Gruppe diesem zugeordnet habe?

 

Mit freundlichen Grüssen

K.Hollop

[grutsch 10]

hmmmm.....

Was willst du eigentlich?

Lokale Rechte

oder eine zentrale Verwaltung???

 

Im AD lassen sich die Berechtigungen in der Domäne verwalten

 

Dabei ist die Idee, den lokalen Verwaltungsaufwand möglichst gering zu halten.

 

Erkläre dein Vorhaben etwas genauer.

grutschmööhh

[khollop 10]

Ich will versuchen eine lokale Gruppe so mit Rechten zu versehen dass zB Systemsteuerung und alle anderen Konfigurationsfenster weggeblendet werden,ich habe dies schon irgendwo gefunden weiss aber nicht mehr wo!

Sicherlich wäre es für mich besser dies ganze in der Domäne zu vollziehen.

 

 

Ist es eigentlich auch möglich eine Gruppe aufzubereiten die ich auf 2 versch. Domänencontrollern verwalten kann?

[grutsch 10]

Klaro, über Gruppenrichtlinien lässt sich das machen.

Aber das brauchst du doch nicht für jeden Rechner einzeln zu machen; Das machst du über die Domäne.

Du brauchst ja nur 4-5 Gruppen: Admins, Power-User, Normale User und vielleicht noch Gruppen für Druckjobs oder Administrative Sachen bei Gruppenlaufwerken.

 

Diese Eigenschaften stellst du in den Eigenschaften der Gruppe im Active Directory ein.

 

Auf dem Server findest du dazu umfangreiche Hilfe-Dateien.

 

die Sache mit den 2 DomänenControllern kansst du vergessen.

die sollen (im idealfall) alle das gleiche machen: Usern rechte zuordnen; und dazu replizieren sie sich.

 

Falls dir diese Antwort noch nicht weiter hilft, erklär noch etwas genauer, was du willst, und wie das Netz strukturiert ist.

 

Grutschmööhh