Lokaler Admin per Eingeschränkte Gruppen

[cypher_hh 10]

hi,

 

hab da ein problem mit den eingeschränkten gruppen.

 

wenn ich dieses unter der domäne direkt mache, werden die user auch gleich mit in die gruppe administratoren im ad geschrieben, aber sie sollen ja nur lokal auf den clients in diese gruppe und nicht als ad admins fungieren.

:(

 

haben um die 30 externe edv entwickler, die halt ihre nb's jeweils in die domäne hängen wenn sie kommen, und brauchen lokalen admin, aber auch gleichzeitig zugriff auf die domäne. nur da halt nicht mit vollen rechten.

läuft momentan über ne gruppe, die wir denn jeweils hinzu fügen, aber des sollen wir nicht mehr.

 

wie bekomm ich des hin, des er sie nur in die lokale administratoren gruppe schreibt?

[the_brayn 10]

Hiho,

 

eine OU wo nur deren PC´s drin sind? Und darauf die GPO? Oder die GPO nur von deren PC-Konten übernehmen lassen, allen anderen das Recht "Gruppenrichtlinie übernehemen" nicht geben (nicht verweigern). Die erste Variante ist die Sinnvollere und überschaubarere.

 

Gruß Guido

[cypher_hh 10]

gut danke

 

ma testen