Active Directory

[BravoSec]

Ik heb een vraagje kan je in Active Directory een groep hebben
die bijv. Workstation Admin zijn en dan niet gelijk server admin zijn(moet namelijk op een meerdere PC's een Admin zijn en alleen op de Workstations) zoja hoe zou die groep dan heten

 

[wargames]

Best is om het volgende te doen.

Maak een groep aan Die heet LokalAdminWerkstations.
Stop daar de mensen in die dit nodi hebben.

Maak dan via een GPO De wijziging dat deze groep bij elk werkstation in de lokal admin geplaats word.

Dan moet het werken.

 

[BravoSec]

okee bedankt ik ga het gelijk testen

 

[serendip]

Ik zou lokaal op de machines in de groep administrators de ad groep plaatsen waar die personen in zitten of de persoon zelf. Dan hoef je ook niet telkens de lokale instellingen te kopieren.