Ich möchte die lokale Verwaltung der Clients an eine Helpdesk-Gruppe delegieren (ohne Administratorrechte für die Domäne). Wie erreiche ich das? Vielen Dank.
Was Sie tun möchten, ist nicht sinnvoll. Wie können Sie die lokale Verwaltung eines Clients delegieren, ohne dieser Benutzergruppe dieselben Rechte wie die Administratorbenutzergruppe zu erteilen? Was wäre der Punkt, wenn Sie einem Benutzer lokale Administratorrechte gewähren? Wenn ein Benutzer ein Domänenbenutzer ist, ist der lokale Administrator in einem solchen Fall praktisch sinnlos (und machtlos).
—
Ramhound
@Ramhound Ich weiß nicht, ob ich es richtig gemacht habe, aber ich habe eine HelpDesk-Gruppe erstellt und dann Benutzer hinzugefügt. Dann habe ich ein Gruppenrichtlinienobjekt erstellt und der Restricted Group unter Sicherheitseinstellungen HelpDesk hinzugefügt. Abschließend habe ich es der Gruppe Administratoren hinzugefügt. Ist es der richtige Weg, dies zu tun?
Sie haben also die Administratorbenutzergruppe dupliziert.
—
Ramhound
@Ramhound Ich bin nicht sicher, ob ich es dupliziert habe, aber während ich das GPO zum Hinzufügen von HelpDesk unter Restricted Group durchführte, gab es eine Option, es unter Administrators Group hinzuzufügen. Ich bin etwas verwirrt, aber ich bin diesem Tutorial gefolgt: pbarth.fr/node/78 . Entschuldigung, es ist französisch.