Hinzufügen in Gruppe Administratoren

[CrankSG 18]

Hallo zusammen,

 

ich weiß es ist simple aber ich komm grad einfach nicht mehr drauf.

 

Ich möchte kontrollieren wer dazu berechtigt ist einen Domänen Account in die Gruppe der Administratoren und der Domänen-Admins zu heben.

Ich habe die Befürchtung das in unserem Netzwerk dort einige Fehlkonfigurationen meiner Vorgänger getätigt wurden.

 

 

[Dukel 455]

Ein Mitglied der Lokalen Gruppe "Administratoren" darf andere User in die selbe Gruppe aufnehmen und ein Mitglied der Domänen Gruppe "Domänen-Admins" und "Enterprise-Admins" darf andere User in die selbe Gruppe aufnehmen.

[CrankSG 18]

Eventuell hatte ich mich falsch ausgedrückt. Ich möchte das nur ein Admin jemanden in die Gruppe der Administratoren / Domänen-Admins hinzufügen kann. Dazu muss ich aber alle Gruppen in unserem AD prüfen welche Berechtigungen dort vorhanden sind. Ich hab die Befürchtung das mein Vorgänger ein oder zwei Gruppen angelegt hat die auch dazu berechtigen und diese möchte ich nun finden.

[Dukel 455]

Dann schau in die Sicherheitseinstellungen der Administratoren Gruppe. Dort steht, wer alles User in diese Gruppe aufnehmen kann.

[CrankSG 18]

Das hatte ich vor. Jedoch finde ich den Punkt nicht mehr wo ich das machen kann

[Dukel 455]

Hast du die Erweiterte Features im "AD Users and Computers" eingeblendet?

[CrankSG 18]

das hab ich gesucht. Danke ...

 

Thread kann geschlossen werden