Jeden User als lokalen Admin anmelden.

[-rk- 10]

Wir haben in der Domäne eine Reihe von Testmaschinen. Jeder der an einer dieser Maschinen sitzt, soll dort automatisch lokale Adminrechte haben. Realisiert wurde das, in dem man die Gruppe 'Domänen-Benutzer' der lokalen Gruppe 'Administratoren' hinzugefügt hat. Das funktioniert soweit einwandfrei.

 

Jetzt hat sich aber herausgestellt, dass dadurch auch jeder Domänenuser auf jeder der Maschinen in die Remoteadministration (Computerverwaltung -> Verbindung mit anderem Computer herstellen) gehen kann. Diese ist per GPO unternehmensweit ausgerollt und soll eigentlich den Admin vorbehalten sein.

 

Gibt es einen Weg, beides gleichzeitig einzustellen? Lokaler Admin für alle und Remote Management nur für die Admingruppe im AD?

 

Edit: Arbeitsplatz OS ist Windows 7 pro.

bearbeitet 6. Mai 2013 von -rk-

[NorbertFe 2.061]

Definiere das nicht per Eingeschränkte Gruppen, sondern per GPP. Dort fügst du den "Interaktiv" als lokalen Admin hinzu.

 

Bye

Norbert

[-rk- 10]

Ok. Danke. Gpp heißt das. Habe ich gefunden. 

 

 

 

Dort fügst du den "Interaktiv" als lokalen Admin hinzu.

 

 

Bei 'lokale Benutzer und Gruppen' kann ich ich jeden User oder Gruppe aus dem AD aufrufen. Aber ein Konto  mit 'Interaktiv' ist nicht darunter. Wie mache ich das genau? Mit Google habe ich auch noch nichts sinnvolles gefunden. 

[Stefan W 14]

Hi,

hier handelt es sich nicht um eine Domänengruppe sondern um eine lokale Gruppe.

S-1-5-4 glaub ich

[-rk- 10]

Ok. Hat funktioniert. Für zukünftige Leser: Man muss per Hand das lokale Konto NT-AUTORITÄT\INTERAKTIV in die Gruppe Administratoren aufnehmen. Bis zum nächsten Reboot muss man administrative Aktionen allerdings immer noch mit Username / Passwort bestätigen. Es genügen dann aber bereits die eigenen Zugangsdaten. Nach einen Reboot fragt der Client nicht mehr nach.