Avatar billede jgkl Nybegynder
19. juni 2008 - 11:18 Der er 1 kommentar

GPO til rettigheder

HEj

Er der nogen måde via gpo og sætte at AD gruppen "machine_admin" skal have administrator rettigheder på workstations lokalt?


Vi kører windows 2003 server og en blandning w2k og xp workstations
Avatar billede alexmikk Nybegynder
17. juli 2008 - 23:30 #1
Ja - det kan gøres ved brug af Restricted Groups

Computer Configuraiton > Windows Settings > Security Settings > Restricted Groups

Når du gør gruppen til medlem af Administrators så hold eventuelle sprogforskelle i tankerne (på franske maskiner hedder den administrative gruppe Administrateurs, på dansk Administratorer osv osv). Vær samtidig meget opmærksom på hvilke maskiner du applier denne politik. Du skulle meget nødig havne i en situation hvor politikken påføres dine DC'ere, fil-servere og så videre. Du kan eventuelt tænke lidt over hvordan det bedst muligt integreres i dit setup, fx ved brug af WMI-filtre, OU-niveau eller Security Filtering.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester



Seneste spørgsmål Seneste aktivitet
I dag 14:04 Pixeline cd’er til PC Af Mathilde i Windows
I dag 01:14 Windows 10 - IIS 10 Af bsn i Windows
I går 20:39 Boot fra USB Af poulmadsen i Windows
I går 11:43 Gmail-ikon på skrivebordet Win 10 Af ErikHg i Fri debat
I går 09:22 Lopslag Af Luffe i Excel