Gewähren Sie der AD-Benutzergruppe für die Computergruppe lokale Administratorrechte

Ich muss einer Benutzergruppe Administratorrechte für eine Gruppe eines PCs in einer Active Directory-Umgebung erteilen.

Zum Beispiel habe ich:

• HelpDesk_User: Benutzergruppe
• HelpDesk_PC: Computergruppe

Ich möchte jedem Mitglied der HelpDesk_User-Gruppe lokale Administratorrechte für jedes Computermitglied von HelpDesk_PC erteilen. Kann ich dies über Gruppenrichtlinien tun? Wie ?

Im Moment füge ich der lokalen Administratorgruppe für jeden Computer manuell die HelpDesk_User-Gruppe (oder jedes Mitglied dieser Gruppe) hinzu. Gibt es eine Möglichkeit, dies über eine zentralisierte AD-Gruppenrichtlinie zu tun?

Vielen Dank.

Ja, Sie suchen nach eingeschränkten Gruppen.

1. Erstellen Sie ein neues Gruppenrichtlinienobjekt für die Organisationseinheit Ihrer Workstations.
2. Computerkonfiguration -> Windows-Einstellungen -> Eingeschränkte Gruppen
3. Klicken Sie mit der rechten Maustaste auf Gruppe hinzufügen
4. Wählen Sie Ihre Gruppe für Benutzer aus, die lokale Workstation-Administratoren sein sollen
5. Diese Gruppe ist Mitglied von -> Hinzufügen und geben Administratoren ein

Beenden Sie das Gruppenrichtlinienobjekt und führen Sie gpupdate / force auf den Arbeitsstationen aus, um das neue Gruppenrichtlinienobjekt abzurufen. Überprüfen Sie in den lokalen Benutzern / Gruppen, ob sich Ihre Administratorgruppe in der lokalen Administratorgruppe befindet.

Weitere Bilder finden Sie hier: http://myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrators-group-using-gpo. aspx