Ich wollte einen neuen User in einem AD anlegen und an einem PC in die lokale Gruppe Remoteunterstützungsanbieter aufnehmen. Beim manuellen hinzufügen der Gruppe verschwand diese aber nach einem Neustart (mit gpupdate /force) wieder.
Was ich nicht wusste, ist, dass die Gruppe automatisch entsteht, wenn ein GPO konfiguriert wird:
- Computerkonfiguration
- Administrative Vorlagen
- System
- Remoteunterstützung
- System
- Administrative Vorlagen
Hier muss das GPO Remoteunterstützung anbieten konfiguriert werden. In den Optionen müssen berechtigte Helfer eingetragen werden.
Im Anschluss wird die Sicherheitsgruppe automatisch erstellt und die User in die Liste der Mitglieder eingetragen.