Adminrechte und Poweruser Rechte per GPO

[Franco König]

Hallo zusammen!

Wie kann man einem Vista Client per GPO für Domain User entweder
Admin-Rechte oder PowerUser-Rechte vergeben. Irgendwie such ich die
eingeschränkten Gruppen vergeblich. Wie und Wo mache ich welche
Einstellungen. Danke!

Gruss

Franco König

[Florian Frommherz [MVP]]

Franco,

Post by Franco König
Wie kann man einem Vista Client per GPO für Domain User entweder
Admin-Rechte oder PowerUser-Rechte vergeben. Irgendwie such ich die
eingeschränkten Gruppen vergeblich. Wie und Wo mache ich welche
Einstellungen. Danke!

Power User gibt es bei Vista nicht - du wirst also die
Administratorgruppe nehmen müssen. Eingeschränkte Gruppen findest du
hier erklärt:
http://www.gruppenrichtlinien.de/index.html?/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm

cheers,

Florian

[Norbert Fehlauer [MVP]]

"Florian Frommherz [MVP]" <***@frickelsoft.DELETETHIS.net> schrieb
Hi,

Post by Florian Frommherz [MVP]
Power User gibt es bei Vista nicht

Hmm also ich hab hier Hauptbenutzer in meinem Vista. Oder verpaß ich grad
was?

Bye
Norbert

[Florian Frommherz [MVP]]

Hey,

Post by Norbert Fehlauer [MVP]

Post by Florian Frommherz [MVP]
Power User gibt es bei Vista nicht

Hmm also ich hab hier Hauptbenutzer in meinem Vista. Oder verpaß ich
grad was?

Tatsächlich - "Power Users". Jetzt komm ich mir dumm vor. Hmmm... wieso
will man die Gruppe immernoch von OS zu OS mitschleppen?

[Mark Heitbrink [MVP]]

Moin,

Post by Florian Frommherz [MVP]
Tatsächlich - "Power Users". Jetzt komm ich mir dumm vor. Hmmm... wieso
will man die Gruppe immernoch von OS zu OS mitschleppen?

Abwärtskompatibilität für die Deppenprogrammierer, weil die -547er
weiterhin "ändern" Rechte in x,y und z haben :-(

Tschö
Mark

[Florian Frommherz [MVP]]

Hey!

Post by Mark Heitbrink [MVP]

Post by Florian Frommherz [MVP]
Tatsächlich - "Power Users". Jetzt komm ich mir dumm vor. Hmmm... wieso
will man die Gruppe immernoch von OS zu OS mitschleppen?

Abwärtskompatibilität für die Deppenprogrammierer, weil die -547er
weiterhin "ändern" Rechte in x,y und z haben :-(

Hum... stimmt. Scheint aber mit Win7 nicht besser zu werden... :-(

Florian

[Nils Kaczenski [MVP]]

Moin,

Post by Mark Heitbrink [MVP]
Abwärtskompatibilität für die Deppenprogrammierer, weil die -547er
weiterhin "ändern" Rechte in x,y und z haben :-(

war es nicht so, dass die Gruppe unter Vista keine Sonderrechte mehr hat?


Schöne Grüße, Nils

[Thomas D.]

Hallo,

Post by Nils Kaczenski [MVP]

Post by Mark Heitbrink [MVP]
Abwärtskompatibilität für die Deppenprogrammierer, weil die -547er
weiterhin "ändern" Rechte in x,y und z haben :-(

war es nicht so, dass die Gruppe unter Vista keine Sonderrechte mehr hat?

So ist auch mein Wissensstand. "Power User" hat die gleichen Rechte wie
"Limited User".

Man kann das alte Verhalten aber über ein Template zurückbringen.

Siehe auch:
http://technet.microsoft.com/en-us/library/cc709628.aspx (Absatz "Migrating
from the Power Users Group")

[Mark Heitbrink [MVP]]

Hi,

Post by Thomas D.
Man kann das alte Verhalten aber über ein Template zurückbringen.

Da fällt mir nur die compatws.inf ein, diese ist aber nicht in Vista
vorhanden, die muss man aus einem XP nehmen und umbauen, denn damit
werden die Rechte für Benutzer wie unter NT gesetzt und das ist
auf Dateisystem und Regsitry Ebene praktisch daß, was Hauptbenutzer
in XP dürfen.

Ich wüsste gerade nicht, daß es da eine spezielle für Vista gibt, denn
leider ist der %systemroot%\security\templates ORdner unter Vista leer.

Tschö
Mark

[Thomas D.]

Hallo,

Post by Mark Heitbrink [MVP]

Post by Thomas D.
Man kann das alte Verhalten aber über ein Template zurückbringen.

Da fällt mir nur die compatws.inf ein, diese ist aber nicht in Vista
vorhanden, die muss man aus einem XP nehmen und umbauen, denn damit
werden die Rechte für Benutzer wie unter NT gesetzt und das ist
auf Dateisystem und Regsitry Ebene praktisch daß, was Hauptbenutzer
in XP dürfen.
Ich wüsste gerade nicht, daß es da eine spezielle für Vista gibt, denn
leider ist der %systemroot%\security\templates ORdner unter Vista leer.

Ja, dass wird wohl compatws.inf sein. Andere Templates sind mir auch nicht
bekannt. In Windows Server 2008 sollen sie übrigens im inf-Ordner liegen...

Ich habe gerade noch einmal in die technische Referenz geschaut -
dokumentiert ist das jedenfalls so, als müsste es sie geben. :)

Nun denn...

[Norbert Fehlauer [MVP]]

"Florian Frommherz [MVP]" <***@frickelsoft.DELETETHIS.net> schrieb
Hi,

Post by Florian Frommherz [MVP]
Tatsächlich - "Power Users". Jetzt komm ich mir dumm vor.

Ach wieso denn? Das muß du doch dir nicht ankreiden, wenn man davon ausgeht,
dass MS auch mal einen vernünftigen Schritt tut. ;)

Post by Florian Frommherz [MVP]
Hmmm... wieso will man die Gruppe immernoch von OS zu OS mitschleppen?

Weil sonst genügend Leute schreien wie Sch...e Vista denn sei.

Bye
Norbert

[Thomas D.]

Hallo,

Post by Franco König
Wie kann man einem Vista Client per GPO für Domain User entweder
Admin-Rechte oder PowerUser-Rechte vergeben. Irgendwie such ich die
eingeschränkten Gruppen vergeblich. Wie und Wo mache ich welche
Einstellungen. Danke!

Den "Poweruser" von <Vista gibt es unter Vista in der Form nicht mehr.

Ansonsten solltest Du im Active Directory eine Gruppe für diese Nutzer
erstellen, welche Du wiederum lokal auf den Clients in die passende lokale
Gruppe packst. Dies kannst Du ggf. auch per Skript automatisieren.

Aber Deine Frage klingt danach, als würdest Du Dich mit den neuen
Vista-Rechten nicht auskennen... Du solltest Dich damit unbedingt
auseinander setzen, besonders betreffend der Benutzerkontensteuerung.