Domain Gruppe zu lokaler Gruppe Administratoren auf den PCs hinzuf

[Manfred]

Hallo

Ich habe ein Active Directory auf Basis Windows Server 2008.
In dieser Domäne sind ca 100 Windows XP PCs.
Alles ist soweit aktuell gepatcht.
Nun habe ich eine globale Gruppe PC-Admin in der Domäne erstellt. Alle User
in dieser Gruppe sollen nun Lokale Admin-Rechte auf den PCs bekommen. Über
die Gruppenrichtlinie habe ich folgendes konfiguriert:
Computerkonfiguration - Einstellungen - Lokale Benutzer und Gruppen
Hier hab ich über neu - lokale Gruppe ein neuer Eintrag gemacht.
Aber es funktioniert nicht. Weder eine neue lokale Gruppe auf einem Test PC
wird angelegt noch wird die globale Gruppe in die lokale Admin-Gruppe des
Clients hinzugefügt.
Funktioniert das überhaupt so?
Geht das mit XP Clients?
Oder gibt es eine bessere Lösung?
Diese lokalen Administratoren sollen aber keine Domänen Administratoren
werden. Das wäre zu einfach.

Manfred

[Florian Frommherz [MVP]]

Howdie!

Post by Manfred
Ich habe ein Active Directory auf Basis Windows Server 2008.
In dieser Domäne sind ca 100 Windows XP PCs.
Alles ist soweit aktuell gepatcht.
Nun habe ich eine globale Gruppe PC-Admin in der Domäne erstellt. Alle User
in dieser Gruppe sollen nun Lokale Admin-Rechte auf den PCs bekommen. Über
Computerkonfiguration - Einstellungen - Lokale Benutzer und Gruppen
Hier hab ich über neu - lokale Gruppe ein neuer Eintrag gemacht.
Aber es funktioniert nicht. Weder eine neue lokale Gruppe auf einem Test PC
wird angelegt noch wird die globale Gruppe in die lokale Admin-Gruppe des
Clients hinzugefügt.
Funktioniert das überhaupt so?

Damit sollte es eigentlich auch funktionieren...

Post by Manfred
Geht das mit XP Clients?

...wenn du die CSE auf den Clients installiert hast.

Post by Manfred
Oder gibt es eine bessere Lösung?

Nicht unbedingt besser, aber durchaus bewährt: Eingeschränkte Gruppen,
http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm

Cheers,
Florian

[Manfred]

Hallo Florian,

habe die Lösung schon. Mir fehlte doch noch ein Patch.
Aber dein Hinweis zu den Eingeschränkten Gruppen ist gar nicht mal so übel.
Danke.

[Frank Röder [MVP]]

Hallo Manfred,

das hattest Du auf den XP Clients installiert?

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8

Ohne dieses Update ziehen die GPPs auf den XP Clients nicht.

[Manfred]

Fallo Frank,

danke. Genau dies hat mir gefehlt.
Nun funktioniert es wie ich es benötige.

Manfred