Domain Users bliver automatisk medlem af Administrator

Du har gennemgået for evt. krydsning:
Standard user medlem af administrator -> domain user medlem af administratorer. osv.
Er det både domain Adm gruppen og adm gruppen de bliver medlem af

hvad siger den hvis du kører mbsa? (microsoft basic security analyser) - findes på nettet?

Prøver lige mbsa.

Jeg har nu prøvet manuel igen at fjerne domain users fra admin-gruppen, og har tjekket for krydsninger. Lige i øjeblikket ser det ud til at virke, men det har det gjort før, og så ændre den det tilbage igen.

Hvis jeg laver en Gældende Tilladelser på en bruger på serveren, så får jeg de rigtige rettigheder, men hvis jeg laver samme test på klienten, så får brugeren fuld rettigheder???

Har det noget med at de er lokale admins at gører, det vil jeg nu ikke mene.

Nej det burde ikke have nogen betydning om de er lokale admins. (hvis det er lavet rigtigt)

Hvordan er de lavet som lokale admins i AD?

Det er lavet via en GP der sætter Domain Users i admin-gruppen på PC'erne.

Nu var den gal til morgen igen. Domain Users havde meldt sig ind i Administratorer på DC helt automatisk.
Prøver lige at disable den GP

Umiddelbart lyder det som om der er fejl i den politik. Har du 2 klare afgrænsede politiker (en server og en klient)

Ja, på domænet er der default domain policy og på OU til DC er der default dc policy, altså de 2 som system er født med.

Men, nu du siger det, jeg har sku tilføje min egen GP til domænet og ikke computer OU'et til PC'erne. Fuck........

Tak for hjælpen, smider du lige et svar.

Ahhhhgggggg hvor dum kan man være ;-)

Kan sket for selv den bedste :-)

Ja, man arbejder med skidtet til daglig, men engang imellem, stirre man sig helt blind på det.

Fortsat god weekend.