Spezielle Frage zur Gruppenrichtlinie, Loginrechte....Anwendungsbeispiel

[bb-blue 10]

Guten Morgen,

evtl könnt Ihr mir ja helfen, ich komme bei einem Problem mit einer GPO nicht weiter.

Folgende Ausgangssituation:

 

Es gibt eine OU in der sich 10 Server befinden.

Mit einer GPO auf der OU regle ich, welche User bzw Gruppen sich Lokal als Admin auf diesen 10 Servern anmelden dürfen.

Das klappt auch Wunderbar. Die Server sind Per Filtergruppe der GPO zugewiesen und die Loginrechte werden in der GPO gehändelt.

 

Nun habe ich aber einen NEUEN User, der soll sich NUR auf 1 der 10 Server als zusätzlicher lokaler Admin anmelden dürfen!

 

Dafür habe ich dann eine 2. GPO erstellt, eine 2. Filtergruppe erstellt, diese dann NUR mit dem einen Server verknüpft und in dieser GPO den einen User das Recht des Login gegeben. Beide GPO sind mit der OU verbunden.

 

Ich möchte das die erste GPO wie gewohnt Alle vorherigen Loginrechte regelt und die 2. GPO speziell dann nur für diesen einen Server zusätzlich den User, der kein Mitglied der vorherigen Gruppen oder Admins ist, dann das Loginrecht bekommt.

 

Leider scheitere ich da die1. GPO die 2. immer überschreibt. Ändere ich nun die Priorität der GPO, zieht zwar die neue, überschreibt aber die alte und die "Alten" User sind dann raus.

 

Wie bekomme ich das hin das die 2. GPO einfach den neunen User zusätzlich zu den bisherigen hinzufügt!

 

Ich hoffe ich konnte das Thema halbwegs erklären.

 

 

Es handelt sich hier um eine 2008er Domäne mit 2012 Server.

 

Gruss

BB-BLue

bearbeitet 8. November 2013 von bb-blue

[Sunny61 807]

Sieh dir dieses HowTo an: http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/ Mit den Tipps bezüglich lokaler Admin solltest Du weiterkommen.