GPO Wirken sich immer auf den Admin aus

[Ecomatic_Driver 1]

Hallo,

Habe schon etwas länger ein Problem mit der Verwaltung der GPO's.

Das Problem ist das ich z. B einige Symbole für Benutzer ausblenden möchte dies geht auch bei den Benutzern aber dies wirkt sich auch bei den Administrator aus und das ist in machen fällen ziemlich b***d um es so auszudrücken.

 

Vielen Dank im Voraus

 

Anbei ein paar technische Daten und Bilder

 

Windows Server 2012 R2 

 

bearbeitet 22. November 2019 von Ecomatic_Driver

[testperson 1.708]

Hi,

 

da sind wohl ein paar technische Daten und Bilder verloren gegangen. :P

 

Du könntest in der Sicherheitsfilterung des GPOs den "authentifizierten Benutzern" das Recht zum Übernehmen wegnehmen und einer entsprechenden Gruppe das Recht zum Übernehmen erteilen. In der Gruppe sollten dann natürlich nur die User drin sein, die die Einstellungen bekommen sollen. Alternativ erstellst du eine Gruppe mit deinen Administratoren und verweigerst dort die Übernahme des GPOs.

 

Gruß

Jan

[Ecomatic_Driver 1]

vor 8 Minuten schrieb testperson:

Hi,

 

da sind wohl ein paar technische Daten und Bilder verloren gegangen. :P

 

Du könntest in der Sicherheitsfilterung des GPOs den "authentifizierten Benutzern" das Recht zum Übernehmen wegnehmen und einer entsprechenden Gruppe das Recht zum Übernehmen erteilen. In der Gruppe sollten dann natürlich nur die User drin sein, die die Einstellungen bekommen sollen. Alternativ erstellst du eine Gruppe mit deinen Administratoren und verweigerst dort die Übernahme des GPOs.

 

Gruß

Jan

Bilder sind jetzt Online

[Ecomatic_Driver 1]

vor 1 Stunde schrieb testperson:

Hi,

 

da sind wohl ein paar technische Daten und Bilder verloren gegangen. :P

 

Du könntest in der Sicherheitsfilterung des GPOs den "authentifizierten Benutzern" das Recht zum Übernehmen wegnehmen und einer entsprechenden Gruppe das Recht zum Übernehmen erteilen. In der Gruppe sollten dann natürlich nur die User drin sein, die die Einstellungen bekommen sollen. Alternativ erstellst du eine Gruppe mit deinen Administratoren und verweigerst dort die Übernahme des GPOs.

 

Gruß

Jan

Nachdem ich die GPO nur auf Die Gruppe geändert habe und die Authentifizierten Benutzer entfernt habe sind die gpo's für die Clients nicht mehr verfügbar 

[NorbertFe 2.062]

Und das Problem gelöst? Oder fehlen sie jetzt überall, weil du Computern das lesen der gpos nicht erlaubt hast?

[Ecomatic_Driver 1]

vor 26 Minuten schrieb NorbertFe:

Und das Problem gelöst? Oder fehlen sie jetzt überall, weil du Computern das lesen der gpos nicht erlaubt hast?

Die gpos fehlen jetzt auf allen clients

[NorbertFe 2.062]

Ja die Lösung steht ja da und du kannst das ganz schnell beheben.

[Ecomatic_Driver 1]

vor 5 Minuten schrieb NorbertFe:

Ja die Lösung steht ja da und du kannst das ganz schnell beheben.

Hat ja nicht funktioniert

[NorbertFe 2.062]

Man sollte lesen, was einem geschrieben wird.

[Ecomatic_Driver 1]

vor 32 Minuten schrieb NorbertFe:

Man sollte lesen, was einem geschrieben wird.

Ich habe schon Gelsen,

Aber wie Ändere ich die authentifizierten Benutzer oder wie verweigere ich es den admins ?

[NorbertFe 2.062]

Nochmal alles lesen. Dann kommst du schon drauf. Ist nicht schwer.

[Ecomatic_Driver 1]

vor 9 Stunden schrieb NorbertFe:

Nochmal alles lesen. Dann kommst du schon drauf. Ist nicht schwer.

Deine Antworten haben nicht der Lösung beigetragen.

 

Hier ist die Lösung : https://blogs.technet.microsoft.com/canitpro/2016/10/12/step-by-step-excluding-users-or-usergroups-from-group-policy/

[testperson 1.708]

Ich habe eigentlich nichts anderes geschrieben. Aber manchmal helfen Bilder in der Tat mehr. ;)

 

Wenn du den "Verweigern-Weg" gehst, hast du hoffentlich eine Gruppe erstellt und nicht den "Administrator" da reingehämmert. Auch wenn "Verweigern" der einfacherer Weg ist, würde ich passend berechtigen und auf "Verweigern" verzichten.

[DocData 85]

Man sollte GPOs halt dort verknüpfen, dass auf die gewünschten Benutzer und Computer angewendet wird, und eben nicht auf Admin.

 

Wenn man an Rechten schrauben muss, dann ist i.d.R. das Konzept nicht optimal.