none
GPO para adicionar um grupo de usuários no grupo administrador local do computador. RRS feed

  • שאלה

  • Boa Tarde,

    Gostaria de adicionar um grupo de usuários como administrador dos computadores locais via GPO.

    Meu AD é Win 2008 R2 STD e meu clientes são WIN 7

    Já fiz o procedimento abaixo e funcionou, porém o procedimento abaixo me causou mais problemas, e gostaria de usar outra estratégica que não estou encontrando.

    1. Abra o console do Gerenciamento de Diretiva de Grupo
    2. Edite ou Crie a diretiva onde você irá aplicar a mudança.

    3. Navegue até Configuração do Computador -> Diretivas -> Configurações do Windows.
    4. Abra Grupos Restritos, clique com o botão direito e selecione Adicionar Grupo e escolha o grupo o qual você deseja transformar em Administrador Local dos computadores.

    Ao realizar o procedimento a cima, a GPO remove todos os grupos administradores já existentes e escreve por cima os grupos que eu configurei na GPO.

    O problema é que na empresa onde trabalho, existe vários sistemas que funcionam somente com o usuário sendo administrador local, onde não temos o total controle sobre quem são os usuários. Ao aplicar a GPO notamos que muitos usuários ficaram sem acesso a várias aplicações impedindo o funcionamento dos sistemas, pois perderam o acesso de administrador quando o GPO aplicou e sobrescreveu as permissões existentes, ou seja as permissões foram sobrescritas apagando os usuários que antes tinham acesso ao grupo administrador local. O grupo da GPO sobrescreveram o grupo administrador loca já existente.

    Eu gostaria de uma GPO na qual adicionasse um novo grupo no grupo administrador local do computador já existente e não que sobrescreva o grupo existente.

    Alguém sabe se é possível e pode me ajudar ? 

    Grato desde já

    יום רביעי 23 אוקטובר 2013 19:05

תשובות

  • Boa Tarde,

    Você está editando a opção MEMBROS DESTE GRUPO, quando você deve adicionar o grupo em ESTE GRUPO É UM MEMBRO DE como na foto:

    adicione o grupo e após na opção ESTE GRUPO É UM MEMBRO DE, escolha o grupo Administrators, a primeira opção coloca apenas os grupos especificados na diretiva, que é o seu caso.

    • סומן כתשובה על-ידי Grande_Bart יום רביעי 30 אוקטובר 2013 18:55
    יום רביעי 23 אוקטובר 2013 19:28

כל התגובות

  • Boa Tarde,

    Você está editando a opção MEMBROS DESTE GRUPO, quando você deve adicionar o grupo em ESTE GRUPO É UM MEMBRO DE como na foto:

    adicione o grupo e após na opção ESTE GRUPO É UM MEMBRO DE, escolha o grupo Administrators, a primeira opção coloca apenas os grupos especificados na diretiva, que é o seu caso.

    • סומן כתשובה על-ידי Grande_Bart יום רביעי 30 אוקטובר 2013 18:55
    יום רביעי 23 אוקטובר 2013 19:28
  • Olá Jamerson F Costa Silva,

    É isso mesmo que eu precisava, muito obrigado pela ajuda.

    יום רביעי 30 אוקטובר 2013 18:56
  • opa, pode me ajudar? estou com a mesma dificuldade...obrigado
    יום שישי 28 יוני 2019 18:11
  • Prezado @Grande_Bart, tudo bem!

    Deixo abaixo um vídeo exclusivo para tirar sua dúvida.

    Link:

    https://www.youtube.com/watch?v=DP3mWh91KbQ&t=16s

    Abraços FOL!

    • הוצע כתשובה על-ידי FÁBIOFOL יום שני 01 יולי 2019 02:27
    יום שני 01 יולי 2019 02:27
  • Boa noite.

    Não recomendo fazer essa configuração, princialmente utilizando um Win 2008 R2 STD, você pode sofrer um ataque lateral.

    Segue o link do vídeo para maiores informações sobre ataque lateral.

    https://www.youtube.com/watch?v=QdTuhn--zbY


    Att. Gabriel Luiz Conhecimento só é valido quando compartilhado! - www.gabrielluiz.com

    יום חמישי 04 יולי 2019 04:21
  • boa tarde,
    estou com um problema aqui, ja fiz e refiz esse tutorial de várias formas e sempre fico na mesma, a minha questão é a seguinte eu gostaria de dar permissao para os usuarios, instalar programas, até ai tudo certo se colocar no grupo administrators ele fica como admin local e tal, mas a questao é a seguinte nao queria que o usuario tivesse permissao tipo de alterar o dominio do desktop ou até mesmo no gerenciamento do computador pois assim ele pode entrar e definir o usuario no grupo administradores do computador, alguma dica de como proceder nesse caso.
    יום חמישי 08 אוגוסט 2019 16:40