Die GPMC unter Vista verwenden
... oder wo hat sich mein "Ausführen als" versteckt?

In Vista muss man die GPMC nicht mehr nachinstallieren, sie ist schon im System als MMC SnapIn vorhanden, man muss sie nur verwenden.
Leichter gesagt als getan, denn das "einfach nur verwenden" ist die Krux an der Sache.

Das Problem:
Es gibt viele, mich eingeschlossen, die als erste Handlung am neuen PC ihren Domänen Account zu den lokalen Administratoren hinzufügen und dann mit lokalen Adminrechten arbeiten.
Microsoft hat es versäumt ein ordentliches "Ausführen als" für "Adminkonten" in die GUI zu integrieren, wie es unter XP vorhanden ist, das gibt es nur für "Benutzer".

Verwendet man unter XP das "Ausführen als", dann bekommt man einen Dialog angezeigt, in dem per Default das Lokale Administratorkonto eingetragen ist mit dem Passwortfeld. Es ist kein Problem für die  Ausführung ein anderes Konto zu verwenden, zB das des Domänen Administrators, was sich gerade beim Bearbeiten der Gruppenrichtlinien anbieten würde ;-)

Ein eingeschaltetes UAC - User Account Control hilft an dieser Stelle nicht weiter. Ist man mit einem Administratorkonto angemeldet, kennt Vista in der GUI nur:
"Als Administrator ausführen" und das das mal nur der Lokale Admin sein kann ist auch klar.

Wie kann ich als nun die GPMC (oder ein beliebiges anderes SnapIn, Programm, irgendeine.exe) als Domänen Administrator ausführen?

1. Erstellung einer eigenen MMC Konsole -> MMC -> SnapIn hinzufügen -> Gruppenrichtlinienverwaltung





2. Die erstellte Konsole speichern wir dann, z.B.: als gpmc.msc unter %systemroot%\system32, damit wir das SnapIn auch ihne Pfadangaben aufrufen können.
   
   
   
   
3. Als nächstes müssen wir eine Verknüpfung zu der gespeicherten Konsole erstellen und diese dann auf dem Desktop, dem Startmenü oder im Quicklaunch hinterlegen.
   In den Eigenschaften der Verknüpfung arbeiten wir dann mit dem Kommandozeilen Programm: runas.exe
   
   So sieht der Befehl dann aus ->
   C:\Windows\System32\runas.exe /user:EureDom\Administrator "mmc.exe C:\Windows\system32\gpmc.msc"
   
   
   
   
4. Wird das Programm über die Verknüpfung gestartet erscheint zuerst ein Eingabefenster für das Passwort, danach startet die GPMC wie gewohnt.
   
   
   
   
5. Über den Umweg der Verknüpfung kann die in XP vorhandene GUI Integration des "Ausführen als" halbwegs nachgebildet werden, allerdings mit einem doch wesentlich größeren Aufwand. Schade.
   

(c) 2003 - heute, Mark Heitbrink, weitere Informationen unter WebSite-Info\Copyright