Wie Erzwingen von Local Admin Group Hinzufügen von Domain Admin Group

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 555026 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Autor: Yuval Sinay MVP
Alles erweitern | Alles schließen

Tipps

Wie Erzwingen von Local Admin Group Hinzufügen von Domain Admin Group

Einführung:
 
Ein häufiges Problem bei Windows-Domäne-Verwaltung ist das Entfernen von Gruppe von Domänen-Admin aus Gruppe von Local Admin durch Benutzer. Dieser Vorgang verhindert die Gruppe von Domänen-Admin, um die Gruppe von Domänen-Admin mit Administrativen Freigaben zu verbinden, sich Sie zu Benutzer Workstation/server anmelden, wie verfolgen usw. von Benutzeraktivität.
Die Verwendung von "Restrict Groups" Option von Windows 2000/2003 GPO legt einige Lösung für dieses Problem fest Workstation/server einen der Benutzer beschädigt lokale da Benutzer auf dem Workstation/server dem ineffizient Option, und das Möglich-Weise.
 
 
Computerskriptlösung:
 
Von kombinieren Windows 2000/2003 GPO Sie und wir können abrufen, um ein Computerskript zu erstellen
Gute Lösung zu diesem Problem und von die Probleme vermeiden, die Option "Restrict Groups" von Windows 2000/2003 GPO erstellt.
 
 
Die Skriptstruktur:
 
 
    Skriptname: Machine_Startup_Script.vbs (beliebigen Name Sie verwenden können, der gewünscht wird)
                                       Sie muss das überprüfen das Dateiname-Suffix-Ende
                                       (.vbs).
 
    Betriebsinterval: einzelner Computerstart oder/ und herunter fährt.
 
 
' Von dem Skript beginnen
 
On Error Resume Next
 
' Sie rufen Haupt Objects/variables ab
Sie legen W fest WScript.CreateObject (" WScript.Shell ") =
Compname ws.ExpandEnvironmentStrings (" Leistung-COMPUTERNAME-% ") =
AdGrp fest legte Sie GetObject = ( " WinNT:// " und Compname und "/ Administratoren gruppieren" )
 
' Sie fügen lokaler Verwaltungsgruppe Domäne-Gruppen hinzu
adGrp.Add ( " WinNT: //mywindowsdomain/Domain Admins gruppiert " )
 
' Ende des Skripts
 
 
Mywindowsdomain Der NetBIOS-Computernamensname der Domäne =, in der sich die Benutzerarbeitsstation anmeldet.
                                                   
Satz, der beginnt " ' " nur für einen Kommentar verwenden Sie.
 
Dem Erstellen des Skripts nachdem müssen wir dieses Skript wie Domain Default GPO U hinzufügen
 Computerstart oder/ Skripts zum Herunterfahren und ich, die ausgeführt werden.
 
                       
Verweis:
< STARKE VERSCHLÜSSELUNG/ > 
Script Center
http://www.microsoft.com/technet/community/scriptcenter/default.mspx
 
Windows 2000 Computer Startup Scripts:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/optimize/startw2k.asp?frame=true
 
Active Directory-Dienst und Gruppenrichtlinie in Windows Server 2003:
http://www.microsoft.com/israel/events/downloads/ws2003event/Active_Directory.ppt
 
Windows 2000-Gruppenrichtlinie
http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp
 
 

Eigenschaften

Artikel-ID: 555026 - Geändert am: Freitag, 16. April 2004 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition 2002
  • Microsoft Windows XP Tablet PC Edition
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 555026
COMMUNITY SOLUTIONS ? VERZICHTERKLÄRUNG
MICROSOFT CORPORATION BZW: SEINE LIEFERANTEN LEHNEN JEGLICHE VERANTWORTUNG FÜR DIE EIGNUNG, VERLÄSSLICHKEIT UND RICHTIGKEIT DES ENTHALTENEN INHALTS UND DER ENTHALTENEN GRAFIKEN AB. ALLE INFORMATIONEN WERDEN WIE BESEHEN OHNE JEDE GEWÄHRLEISTUNG BEREITGESTELLT. MICROSOFT UND SEINE LIEFERANTEN SIND NICHT VERANTWORTLICH UND ÜBERNEHMEN KEINE VERANTWORTUNG FÜR DIE BESCHAFFENHEIT DER ENTHALTENEN INFORMATIONEN UND GRAFIKEN EINSCHLIESSLICH JEDER KONKLUDENTEN BESCHAFFENHEIT, GARANTIE DER HANDELSÜBLICHKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK; FACHMÄNNISCHER BEMÜHUNGEN; DES EIGENTUMSVORBEHALTS ODER DER NICHTVERLETZUNG VON RECHTEN DRITTER. Die folgenden Regeln gelten für Schadensersatzforderungen und die Entschädigung für vergebliche Ausgaben, unabhängig von der Rechtsgrundlage einschließlich Schadensersatzrecht: Microsoft Corporation ist nur haftbar für absichtliche Handlungen, grobe Fahrlässigkeit, Tod oder Körperverletzung sowie für Ansprüche auf der Grundlage des Produkthaftpflichtrechts. Microsoft Corporation ist auch haftbar für leichte Fahrlässigkeit, falls die Microsoft Corporation materiellen Vertragspflichten nicht nachkommt. In solchen Fällen beschränkt sich die Haftbarkeit der Microsoft Corporation auf allgemein übliche und vorhersehbare Schadensersatzansprüche. In allen übrigen Fällen, einschließlich dem geltenden Schadensersatzrecht, ist die Microsoft Corporation nicht haftbar für leichte Fahrlässigkeit. Dies trifft ebenfalls auf die Lieferanten der Microsoft Corporation zu.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com