Domänen-Admins aus der Gruppe Domänen-Benutzer entfernen

[ogle 0]

Hallo,

ist es für ein Windows System erforderlich, dass Domänen-Admins in der Gruppe "Domänen-Benutzer" sind, oder kann ich die Domänen-Admins ohne Bedenken aus der Gruppe entfernen?

Gruß

[lefg 276]

Moin

 

Neugierige Frage, wozu soll es gut sein, was ist das Ziel?

[NilsK 2.982]

Moin,

 

es ist möglich, aber wozu?

"Ohne Bedenken" wäre ich dabei nicht.

 

Gruß, Nils

bearbeitet 3. Mai 2017 von NilsK

[ogle 0]

Neugierige Frage, wozu soll es gut sein, was ist das Ziel?

 

es ist möglich, aber wozu?

"Ohne Bedenken" wäre ich dabei nicht.

 

Weil man damit automatisch eine Gruppe hätte in der alle eingeschränkten Benutzer enthalten sind und man somit entsprechende Richtlinien darauf anwenden könnte. Natürlich nur wenn man die Administratoren aus der Gruppe entfernen kann ohne dass das systemweite Auswirkungen hat.

bearbeitet 9. Mai 2017 von ogle

[NorbertFe 2.175]

Falscher Ansatz. Die default Gruppe betrifft natürlich auch die höher berechtigten Gruppen. Soll also eine Richtlinie das nicht tun, musst du es denen verweigern oder dediziert wieder erlauben. Da sich solche administrativen Konten aber nicht in der normalen ou Struktur mit anderen Benutzern befinden, hast du doch überhaupt kein Problem.

[NilsK 2.982]

Moin,

 

wie Norbert schon sagt: Falscher Ansatz.

 

Die Idee hinter der Gruppe "Domänen-Benutzer" ist, alle Domänen-Benutzer ansprechen zu können. Das nutzt man nicht für Berechtigungen oder Einschränkungen, sondern nur für spezielle Zwecke.

Deine Idee ist auch legitim, aber die bildet man dann über eigene Gruppen ab. Man könnte das bei Bedarf auch automatisieren, z.B. über einen Task, der regelmäßig die Gruppe der "eingeschränkten User" mit allen Konten befüllt, die nicht in einer der Admingruppen sind.

 

Gruß, Nils