Lokale Adminrechte per GPO entfernen

Wurzel · 25.11.2004, 12:10

Richtlinie f. Default Domain Policy

# Kein Benutzer kann eine WS zur Domäne hinzufügen

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten
Hinzufügen von Arbeitsstationen zur Domäne
Domäne\Administrator
Domäne\Domänen-Admins

# Es kann nur einen geben

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen

Eine neue Gruppe mit dem Namen Administratoren erstellen
Folgende Benutzer und Gruppen als Mitglieder hinzufügen:

Administrator
Domäne\Administrator
Domäne\Domänen-Admins

Diese Maßnahme entfernt alle Mitglieder der lokalen Administratoren auf der WS und ersetzt sie durch die gewünschten.

25.11.2004, 12:10	#2
Wurzel Senior Member Registriert seit: 14.10.2004 Alter: 64 Beiträge: 122	Bingo - Und dies ist die Lösung: Richtlinie f. Default Domain Policy # Kein Benutzer kann eine WS zur Domäne hinzufügen Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten Hinzufügen von Arbeitsstationen zur Domäne Domäne\Administrator Domäne\Domänen-Admins # Es kann nur einen geben Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen Eine neue Gruppe mit dem Namen Administratoren erstellen Folgende Benutzer und Gruppen als Mitglieder hinzufügen: Administrator Domäne\Administrator Domäne\Domänen-Admins Diese Maßnahme entfernt alle Mitglieder der lokalen Administratoren auf der WS und ersetzt sie durch die gewünschten.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)