Lokale Adminrechte per GPO entfernen

Wurzel · 21.10.2004, 11:02

Ich mögchte gerne über die Gruppenrichtlinie bei Windows 2000 (AD) verhindern, daß ein Domänenbenutzer lokale Adminrechte auf seiner Workstation bekommt, d.h. auch wenn dieser Benutzer als lokaler Administrator eingetragen ist, soll das über die GPO überschrieben werden.

Bis jetzt hab ich nix gefunden, was mir genau hier weiterhilft.

Wurzel · 25.11.2004, 12:10

Richtlinie f. Default Domain Policy

# Kein Benutzer kann eine WS zur Domäne hinzufügen

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten
Hinzufügen von Arbeitsstationen zur Domäne
Domäne\Administrator
Domäne\Domänen-Admins

# Es kann nur einen geben

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen

Eine neue Gruppe mit dem Namen Administratoren erstellen
Folgende Benutzer und Gruppen als Mitglieder hinzufügen:

Administrator
Domäne\Administrator
Domäne\Domänen-Admins

Diese Maßnahme entfernt alle Mitglieder der lokalen Administratoren auf der WS und ersetzt sie durch die gewünschten.

21.10.2004, 11:02	#1
Wurzel Senior Member Registriert seit: 14.10.2004 Alter: 64 Beiträge: 122	Lokale Adminrechte per GPO entfernen Ich mögchte gerne über die Gruppenrichtlinie bei Windows 2000 (AD) verhindern, daß ein Domänenbenutzer lokale Adminrechte auf seiner Workstation bekommt, d.h. auch wenn dieser Benutzer als lokaler Administrator eingetragen ist, soll das über die GPO überschrieben werden. Bis jetzt hab ich nix gefunden, was mir genau hier weiterhilft.

25.11.2004, 12:10	#2
Wurzel Senior Member Registriert seit: 14.10.2004 Alter: 64 Beiträge: 122	Bingo - Und dies ist die Lösung: Richtlinie f. Default Domain Policy # Kein Benutzer kann eine WS zur Domäne hinzufügen Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten Hinzufügen von Arbeitsstationen zur Domäne Domäne\Administrator Domäne\Domänen-Admins # Es kann nur einen geben Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen Eine neue Gruppe mit dem Namen Administratoren erstellen Folgende Benutzer und Gruppen als Mitglieder hinzufügen: Administrator Domäne\Administrator Domäne\Domänen-Admins Diese Maßnahme entfernt alle Mitglieder der lokalen Administratoren auf der WS und ersetzt sie durch die gewünschten.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)