Ich verwende Gruppenrichtlinien, um über die eingeschränkte Gruppe durchzusetzen, wer sich in der lokalen Administratorgruppe befindet. Einige Benutzer, von denen wir angenommen haben, dass sie auf ihrem Computer lokale Administratoren sein sollten, fallen jedoch aus der lokalen Administratorgruppe heraus, wenn die nächste Aktualisierung der Gruppenrichtlinie erfolgt. Wie kann ich einen Benutzer zur lokalen Administratorgruppe hinzufügen und verhindern, dass er von der eingeschränkten Gruppe überschrieben wird?
Antwort1
Ihre Richtlinie tut, was sie tun soll. Sie benötigen eine Ausnahme von der Richtlinie – die effektiv verhindert, dass die Richtlinie auf Ihrem spezifischen Computer ausgeführt wird – oder eine Aktualisierung Ihrer Methodik. Meine bevorzugte Methode in einem solchen Fall ist die Verwendung von Gruppenrichtlinieneinstellungen für Gruppenmitgliedschaften … das ist viel flexibler.