none
ADMT Computerkonten -> Berechtigungen RRS feed

  • Frage

  • Hallo,
    ich möchte von einer Subdomain mit ADMT Computerkonten in meine Root Domain migrieren.
    Damit der Mig.Agent auf den Stationen sauber funktioniert, muss sich ja der Admin der Rootdomain in der lokalen Administratorengruppe auf jedem Rechner der der Subdomain befinden.
    Bisher habe ich immer in der Subdomain eine GPO (Eingeschränkte Gruppen) erstellt, die mir den Admin der Root Domain in die lokalen Administratorengruppe der Rechner in der Subdomain packt.

    Kann ich das nicht zentral und eleganter Steuern?

    Danke und Gruß
    Dennis

    Freitag, 11. Februar 2011 12:31

Antworten

  • Hab eine Lösung für mein Problem.

    Den Administrator der Subdomain in die Builtin Administratorengruppe der Root aufnehmen.
    Dann den Server wo ADMT installiert ist mit dem Administrator der Subdomain anmelden und Computerkonten migrieren.

    So funktionierts :-)

    Montag, 14. Februar 2011 09:05

Alle Antworten

  • Hallo Dennis,

     

    also mir fällt nichts eleganteres ein, als dies mit Policies zu lösen. Auf 2008 bzw. Vista Sp2? Rechnern und XP/2003 mit installierten CSE kannst du auch die GPP nehmen anstatt Restricted Groups per GPO.

    Die einzige Gruppe, die ja Standardmässig bei der Aufnahme eines Rechners zur Domäne in die lokale Admingruppe reinkommt, sind ja die Domänen-Admins. Diese Gruppe ist aber fest eine Globale Gruppe. Globale Gruppen können nur Mitglieder der gleichen Domäne aufnehmen.

    Somit besteht keine Chance der Gruppe jemand aus der Root bzw. anderen Domäne hinzuzufügen, der dann autom. ohne weiteres hinzutun Admin auf den Rechnern ist.

     

    Gruss

    Bastian

    Freitag, 11. Februar 2011 15:09
  • Hab eine Lösung für mein Problem.

    Den Administrator der Subdomain in die Builtin Administratorengruppe der Root aufnehmen.
    Dann den Server wo ADMT installiert ist mit dem Administrator der Subdomain anmelden und Computerkonten migrieren.

    So funktionierts :-)

    Montag, 14. Februar 2011 09:05