Lokaler Admin nur auf bestimmten PCs?

[toxictuna 10]

hallo

 

brauch mal ein paar clevere köpfe die mitdenken.

 

wie der titel schon sagt habe ich mal eine frage zu den lokalen admins.

 

das scenario sieht so aus. ich habe eine gruppe user die auf einen speziellen rechner zugriff hat, welcher mit lokalen admin rechten ausgestattet werden muss. jedoch die standart arbeitsplätze an denen die user arbeiten nicht. weiter muss dass das login der entsprechenden person sein. also kann kein globales.

 

mein lösungsansatz ist nun:

eine gpo erstellen die das regelt (restrictet groups) und dieser gpo den filer auf den einzelnen rechner setzen. somit sollte das ja nur auf dieser station funtkionieren.

 

was meint ihr? schon solche dinge gebaut und hat funktioniert?

 

danke für eure hilfe

[LukasB 10]

Wenn es sich nur um einen Rechner handelt, wieso machst du es dann nicht einfach so das du im AD eine Gruppe erzeugst, die User in diese Gruppe schmeisst, und die Gruppe dann auf dem Rechner von Hand in die Administratoren-Gruppe schmeisst?

[IThome 10]

Würde ich bei einem Rechner auch eher händisch machen, obwohl Dein Ansatz auch funktionieren würde ...

[Sunny61 817]

Das ganze per GPO im AD: Eingeschränkte Gruppen

 

BTW: Standard heißt es immer noch. ;)

[toxictuna 10]

von hand möchte ich das nicht zwingend erledigen.

 

wenn das so funzt werden noch mehr solche einzel stationen kommen und das an verschiedenen standorten....

 

deshalb möglich alles via gpo steuern....

[NorbertFe 2.171]

von hand möchte ich das nicht zwingend erledigen.

 

wenn das so funzt werden noch mehr solche einzel stationen kommen und das an verschiedenen standorten....

 

deshalb möglich alles via gpo steuern....

 

Sind dann halt entsprechend viele GPOs und/oder Gruppen. Wie es prinzipiell funktioniert zeigt dir der Sunnys Link.

 

Bye

Norbert