Bestimmte Nutzer in einem Netz sollen auf den lokalen Rechnern über Administrator-Rechte verfügen. Ein Weg dies zu realisieren ist, diese Nutzer (oder Gruppen) auf jedem Rechner manuell in die lokale Administratorengruppe aufzunehmen.
Eleganter geht dies mit einer Gruppenrichtlinie. Zuständig ist hierfür die Richtlinie "Eingeschränkte Gruppen" unter den Sicherheitseinstellungen der Computerconfiguration.
Und so richtet man das ein:
Um die Nutzergruppe für die lokalen Administratorberechtigungen zu definieren, lege ich zuerst eine neue Sicherheitsgruppe im AD an, in die ich alle zukünftigen lokalen Administratoren aufnehme. Es kann natürlich auch eine bereits vorhandene Gruppe verwendet werden. Dann gehts an das Erstellen der Gruppenrichtlinie:
Erstellen einer Richtlinie und Zuweisen zu der OU mit den Computerkonten der betroffenen Rechner.
Im Gruppenrichtlinien-Editor zu Computerkonfiguration / Windows-Einstellungen /Sicherheitseinstellungen / Eingeschränkte Gruppen navigieren.
Rechtsklick im rechten Fensterbereich und Auswahl von Gruppe hinzufügen ...
Im folgenden Dialog wird die Gruppe angegeben, die der lokalen Administratoren-Gruppe hinzugefügt werden soll. Ich nenne sie mal lokale_Admins. Der einzutragende Name lautet also Domainname\lokale_Admins.
Über den Button Durchsuchen gann die Gruppe auch aus dem AD ausgewählt werden.
Im nächsten Dialog wird nun im Feld "Diese Gruppe ist Mitglied von:" festgelegt, das die Gruppe lokale_Admins Mitglied der Gruppe Administratoren werden soll.
Nach Bestätigung aller Änderungen wird nun beim nächsten Aktualisieren der Gruppenrichtlinien die globale Gruppe lokale_Admins der lokalen Gruppe Administratoren auf allen von der Richtlinie betroffenen Rechnern hinzugefügt.
Dies geschieht, ohne das bereits vorhandene Mitglieder der lokalen Gruppe verändert werden.
Achtung: Sobald im Feld Mitglieder dieser Gruppe: Einträge gemacht werden, werden alle vorhandenen Mitglieder der betroffenen Gruppe entfernt, und durch diese Angaben ersetzt!!
Admins-Tipps.net - Tipps und Tricks rund um die EDV und Hosting-Tipps.net - Der Preis-Leistungs-Vergleich der Webhoster sind Projekte von Stefan Mrosek (c) 2007
Microsoft 
Kommentare (2)
