Delegation von Gruppenrichtlinien

[Sascha185 10]

Hallo,

 

ich habe bei der Delegation der Berechtigung für Gruppenrichtlinien folgendes Problem.

 

Die Delegation der Gruppenrichtlinien hat funktioniert, da meine Benutzer die neuen Richtlinien erstellen und verwalten können. Diese bekommen das Recht über eine Universelle Gruppe, welcher die entsprechenden Rechte zugewiesen wurden.

Leider können die Benutzer nur die selbst erstellten Gruppenrichtlinienobjekte verwalten. Das Problem ist, dass die universelle Gruppe bei der Erstellung der Gruppenrichtlinie nicht auf das Objekt berechtigt wird, sondern der Benutzer selbst.

 

Besteht die Möglichkeit diesen Standardberechtigungen eine Gruppe hinzuzufügen?

 

Einstellungen:

- universelle Gruppe erstellt

- universelle Gruppe auf c:\windows\sysvol\sysvol\domäne.de\policies berechtigt und Berechtigungen nicht vererbt

- universelle Gruppe im AD auf gesamte Domäne für Verwaltung und Verlinkung berechtigt

- Berechtigung in GPMC auf Domäne und Gruppenrichlinienobjekte

 

MFG Sascha185