Lokale Adminrechte auf allen Clients für eine Domänengruppe bzw. einen Domänenuser

[Dr. House 10]

Hallo,

 

ich beziehe mich auf das Topic:

http://www.mcseboard.de/windows-forum-lan-wan-32/benutzern-lokale-admin-rechte-zuweisen-128131.html

 

(weil es nicht möglich war, trotz Warnhinweis, ein Reply zu schreiben.)

 

ich möchte einem IT-Mitarbeiter auf allen Workstations in der Domäne lokale Adminrechte geben, ohne ihn selbst zum Domänenadmin zu machen.

 

Wenn ich den bei gruppenrichtlinien.de beschriebenen Weg gehe, werden jedoch alle ggf. bisher vorhandenen lokalen Admins (z. B. manuell eingerichtete Laptop-User) gelöscht.

 

Wie kann ich dem IT-Mitarbeiter lokale Adminrechte auf allen Clients geben, ohne die bisher vorhandenen lokalen Admins zu verändern / rauszuschmeißen?

 

Danke im Voraus!

[NilsK 2.978]

Wenn ich den bei gruppenrichtlinien.de beschriebenen Weg gehe, werden jedoch alle ggf. bisher vorhandenen lokalen Admins (z. B. manuell eingerichtete Laptop-User) gelöscht.

 

dann solltest du dort noch etwas weiter lesen. Siehe

Eingeschränkte Gruppen

dort: 3. Beispiel (beigesteuert von Norbert Fehlauer)

 

Gruß, Nils

[Dr. House 10]

Genau den Part des Artikels meine ich ja. Diese Variante funktioniert aus irgendeinem Grunde nicht

[Sunny61 816]

Genau den Part des Artikels meine ich ja. Diese Variante funktioniert aus irgendeinem Grunde nicht

 

Du hast die GPO auf Computerobjekte angewandt? Fehlermeldungen im Eventlog des Client?

[Dr. House 10]

Ich hab das ganze gerade nocheinmal durchgespielt,

jetzt hat's funktioniert.

 

Wahrscheinlich hatte ich gestern nur ein Brett vor'm Kopf oder was auch immer ;)

 

Problem hat sich also erledigt.

 

Danke Euch trotzdem!

[NorbertFe 2.155]

Ich hab das ganze gerade nocheinmal durchgespielt,

jetzt hat's funktioniert.

 

Hätte mich auch stark gewundert, wenn es bei dir nicht funktioniert hätte.

 

Bye

Norbert