Computerkonto automatisch einer Gruppe zuordnen

[mad-max79 11]

Hallo zusammen,

 

ich würde gerne, sobald ein Computerkonto Mitglied in einer Organisationseinheit wird, dass dieses in einer bestehenden Gruppe aufgenommen wird.

Kann ich so eine Zuweisung über eine GPO steuern?

 

 

 

 

 

[NorbertFe 2.027]

Nein. Das geht nur per Skript oder 3rd Party Tools. Ein gpo wirkt ja nur auf dem Client und nicht im ad.

[testperson 1.674]

Hi,

 

täglich ein Script dürfte das einfachste sein. Ansonsten müsste ein AD Objekt welches bewegt wird aber auch im Eventlog auftauchen. An das Ereignis ließe sich eine Aufgabe hängen.

(https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=5139)

 

Gruß

Jan

bearbeitet 26. Juli 2016 von testperson

[NorbertFe 2.027]

Das taucht aber nur auf, wenn man das logging so konfiguriert hat. Und ob man das will, sollte man vorher überlegen. ;)

[testperson 1.674]

Keine Arme keine Kekse ;)

Und (während der Arbeit) überlegen kann selten schaden..

[NorbertFe 2.027]

ja aber manche tun sich dabei auch weh. ;)

[daabm 1.348]

Google hilft: "Shadow groups"...