Lokaler Admin in der Domäne

[preogon]

Hi zusammen,

Ich hab folgendes Problem:

Ich soll einen User anlegen, der auf allen PC´s in der Domäne lokaler Admin ist, ohne das ich ihn händisch an jedem PC eintragen muss.

WICHTIG: Der User darf aber kein Domänen-Admin sein !!!!

Wie mach ich sowas?

[z3r0-co0oL]

Per GPO:

1. Computerkonfiguration – Einstellungen – Systemsteuerungseinstellungen – Lokale Benutzer und Gruppen.

2. Rechtsklick auf LOKALE BENUTZER UND GRUPPEN und NEU – LOKALER BENUTZER wählen.

3. Wählen Sie als Aktion AKTUALISIEREN.

4. Unter Benutzername wählen Sie ADMINISTRATOR (INTEGRIERT).

5. Legen Sie das neue Kennwort und die Optionen fest

Danach hab ich die Gruppe Domänencomputer auf das GPO Objekt hinzugefügt nach einem Reboot ist das neue KW vergeben.

[da_doni]

Achtung: damit das oben stehende funktioniert, muss auf älteren Systemen (XP, Server 2003, z.T. auch Vista, wenn nicht aktuell) das Update KB943729 installiert sein.