Hallo zusammen,
ich versuche unseren Windows Server 2012 R2 Standard so zu konfigurieren das Objekte die auf Netzlaufwerken von Mitgliedern der Administratoren Gruppe erstellt werden als Besitzer den Objekterstellers haben. Das aktueller Verhalten ist das Objekte die von Mitgliedern der Administratoren Gruppe erstellt werden als Besitzer die Administratoren Gruppe haben und nicht den Objektersteller.
Ich habe das ganze versucht mit einer Gruppenrichtlinie umzusetzen. Wie die Gruppenrichtlinie zu konfigurieren ist, ist in Folgendem Link erläutert.
https://support.microsoft.com/en-us/help/947721/a-group-policy-setting-is-not-available-in-the-security-policy-setting
Ich Habe die Gruppenrichtlinie wie beschrieben eingerichtet. Leider lässt sich diese weder an User noch an Computer verteilen dies habe ich mehr mals versucht und bin leider gescheitert.
Ich habe die Gruppenrichtlinie auch lokal auf dem Windows Server eingerichtet da sich mir immer noch die Frage stellt muss diese Gruppenrichtlinie auf dem Server eingestellt sein oder muss diese an die Clients verteilt werden.
Leider hat das Einrichten der Gruppenrichtlinie lokal auf dem Server auch nichts am Verhalten geändert.
Die Gruppenrichtlinie scheint folgenden RegKey zu bearbeiten:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\nodefaultadminowner
Das Manuelle verändern des RegKeys hat leider auch nichts am verhalten geändert (habe dies aber nur ohnen einen anschließenden Neustart des Servers getestet. Ist der Neustart Nach dem bearbeiten des RegKey Zwingend notwendig um die Änderungen wirksam zu machen?)
Gibt es abgesehen von der Gruppenrichtlinie auch eine ander Möglichkeit das Verhalten zu beeinflussen?