[XP] Local admin rechten per direct verwijderen

[Verwijderd]

Op mijn werk zijn er enkele gebruiker local admin op hun laptop. Echt lokaal in de groep Administrators en niet in AD.
We willen nu bij een deel deze rechten verwijderen, maar dan wel zo dat zij deze direct kwijt zijn.

Dus niet pas na uit- en inloggen of reboot. Een oplossing zou zijn om een hercontrole van in welke groep een gebruiker zit te forceren. Maar ik heb geen idee hoe je dit zou doen, als het al kan.

Is hier een oplossing voor?

[ Voor 20% gewijzigd door Verwijderd op 23-11-2006 12:08 ]

[Tallguy]

nee, volgens mij niet

[pjlgt]

Zolang ze niet uitloggen houden ze deze rechten sowieso, dus dan kun je rechten verwijderen wat je wilt, maar dan verandert er niets.

[Verwijderd]

pjlgt schreef op donderdag 23 november 2006 @ 12:45:
Zolang ze niet uitloggen houden ze deze rechten sowieso, dus dan kun je rechten verwijderen wat je wilt, maar dan verandert er niets.

Is die groepscontrole niet te forceren?

[Xtremelead]

maak een gpo en configureer restricted groups
zie http://www.windowsecurity...ng-Restricted-Groups.html

[ Voor 44% gewijzigd door Xtremelead op 23-11-2006 13:22 ]

[sanfranjake]

Nee dit kan niet, leer er mee leven zou ik zeggen. Geef ook nog even je versie van Windows dan kan ik dat in de titel zetten

[StevenK]

Kan niet. Het lidmaatschap van groepen wordt bepaald bij het inloggen.

[cman]

je kan misschien wel op een of andere manier een reboot forceren nadat je de rechten aangepast hebt? Ik gok dat het je niet gaat over het rebooten op zich, maar over het feit dat je gebruikers voor de tijd dat hun sessie nog duurt gewoon verder admin rechten hebben?

[Verwijderd]

Versie is XP sp 2.

Ik wil de gebruikers zonder reboot local admin afmaken.

Een hercontrole van de groepen forceren zou ook een oplossing zijn, maar dit lijkt niet te kunnen.

[sanfranjake]

Uitloggen en opnieuw inloggen, daar forceer je dat mee. Dat kan niet op een andere manier. Je gaat je tijd zitten verdoen als je er naar gaat lopen zoeken. Je kan beter nu op zoek gaan naar een oplossing.... waarom is uitloggen/rebooten bijvoorbeeld geen optie?

[the_stickie]

schijf een vbsciptje dat de lokale admins afloopt en als er "foute" tussenzit, die verwijdert. Als je ingelogde gebruiker in de lijst stond, forceer dan een logoff.
Voeg dat script toe aan je loginscript...
zo doen wij dat hier, en dat werkt perfect