So funktioniert's:
- Öffne die "Active Directory-Benutzer und -Computer"-Konsole. "Start -> Ausführen -> dsa.msc".
- Erstelle die Gruppe "Lokale-Admins" füge die Benutzer hinzu, welche als lokale Administratoren agieren dürfen. Der Gruppen-Name ist natürlich frei wählbar.
- Öffne nun die "Gruppenrichtlinienverwaltung"-Konsole. "Start -> Ausführen -> gpmc.msc".
- Lege nun eine neue Gruppenrichtlinie "Lokale-Admins" an und verknüpfe diese mit dem Kontext, auf den sie sich auswirken soll.
- Bearbeite die Gruppenrichtlinie. Navigiere dich zum Punkt "Computerkonfiguration -> Einstellungen -> Systemsteuerungseinstellungen -> Lokale Benutzer und Gruppen".
- Lege dort eine neue "Lokale Gruppe" an.
- Als "Gruppenname" wählst du "Administratoren (integriert)" aus.
- Füge als Mitglied die Gruppe "Lokale-Admins" hinzu und speichere sämtliche Einstellungen.
- Auf einem Windows-Client sollte nach der Anmeldung an der Domäne mit einem Benutzer der Gruppe "Lokale-Admins" folgender Befehl die Gruppe "Lokale-Admins" auflisten:
Code: Alles auswählen
net localgroup Administratoren