Sbs2003 - Restricted Groups tijdelijk local admin

[lamko]

ik wil dus tijdelijk een aantal gebruikers local admin rights geven. Maar dit wil nog niet helemaal lukken, volgens mij zie ik iets simpels over het hoofd, hopelijk kunnen jullie mij wat inzicht hier in geven.

Onder de OU Sbscomputers heb ik een Gpo gemaakt test daar in heb ik bij restricted group een groep local admins aangemaakt. En heb uit de OU sbsusers een gebruiker test toegevoegd aan de members of this group. Ik doe nog even een gpupdate /force voor ik op de client probeer aan te melden met test maar hij blijft een gewone gebruiker.

Ik heb al verschillende howto erop nageslagen op internet maar ik kan zo niet uitvinden wat ik verkeerd doe.

[Verwijderd]

Wat zie je als je de eigenschappen van de user open? Van welke groepen is deze user lid? Lijkt er namelijk op dat de user lid is van zowel users als admins.

EDIT: Sorry ik had je vraag helemaal verkeerd gelezen

[ Voor 16% gewijzigd door Verwijderd op 10-10-2010 12:47 ]

[lamko]

Hij is gewoon een gebruiker, als ik hem onder "restricted group local admin" maak, wordt dit dan ook onder de gebruiker zelf aangepast is in AD zelf ? Dit is namelijk niet het geval. Maar misschien begrijp ik je verkeerd of het hele principe van restricted groups.

[ Voor 4% gewijzigd door lamko op 09-10-2010 19:01 ]

[sanfranjake]

Je gebruiker heeft neem ik aan wel opnieuw ingelogd nadat je 'm in die groep hebt gezet? Want anders weet Windows dat namelijk nog niet.

[lamko]

Jup, staat ook in mijn startpost, maar misschien kun je me uitleggen hoe restricted groups werkt. Hoe weet het nu dat het een local admin is want ik kan die groep pietje, keesje of klaasje noemen

[ Voor 7% gewijzigd door lamko op 09-10-2010 18:13 ]

[Zwelgje]

lamko schreef op zaterdag 09 oktober 2010 @ 18:10:
Jup, staat ook in mijn startpost, maar misschien kun je me uitleggen hoe restricted groups werkt. Hoe weet het nu dat het een local admin is want ik kan die groep pietje, keesje of klaasje noemen

naam de van de groep maakt niet uit, je maakt die groep aan en de policy maakt hem automatisch lid van de lokale 'administrators' groep op de werkstations.

de domaingebruiker maak je vervolgens lid van die nieuw aangemaakte groep.

Description of Group Policy Restricted Groups

[ Voor 8% gewijzigd door Zwelgje op 09-10-2010 18:16 ]

[lamko]

Daar ging ik ook vanuit, bedankt voor de bevestiging! Ik begin wel eens overnieuw want volgens jullie zou het moeten werken.

[lamko]

In AD de gebruiker even toevoegen aan de local admins groep wil ook wel helpen