Windows 2003 GPO

[MAC_USER]

Når en ny bruker logger seg på et domene har personen ikke rettigheter lokalt på sin maskin. Dette må admin gå inn på den lokale maskinen og endre på.

 

Kan ikke dette defineres på forhånd i AD og group policy settings? Har stundert litt, men finner ingen settings under users eller computers for dette.

[sunnhetsmannen]

Du har noe som heter Restricted Groups under:

Computer Configuration -> Windows Settings -> Security Settings

Der kan du konfigurere de ulike gruppene som finnes lokalt på maskinen.

Se her og her for mer info.

[Ruff]

Det fungerer flott med "Restricted Groups", men problemet er at det er veldig lett å gjøre feil her så såvidt jeg husker så må man ha tunga rett i munn

Endret 20. april 2009 av Ruff

[MAC_USER]

Takker så mye. Skal inn å se litt på nå.

 

En skal ha tunga rett i munn hele tiden med GPO'r. Det er utrolig lett og åpne eller lukke noe man ikke skulle rørt.

[Syar-2003]

Problemet med å ikke sette opp restricted groups riktig ( dvs lage en egen /OU) er at de som blir satt som lokal admins kan da ende opp med hver for seg bli lokale administratorer på samtlige PCer foruten sin egen med sin konto ( og det ønsker man seff ikke).