none
Controllo Utenti e Gruppi locali da windows server 2003 su postazione lavoro in rete RRS feed

  • Domanda

  • Salve,

    ho aggiunto un utente locale (es: LUCA) nel gruppo amministrativo locale di un pc Windows XP che è in rete (dominio).

    questo utente non è di dominio ma appartiene al pc Windows xp. (LUCA aggiunto al gruppo amministrativo locale)

    vorrei sapere se è possibile rimuoverlo dal gruppo amministrativo locale di quella macchina, utilizzando GESTIONE COMPUTER / UTENTI E GRUPPI LOCALI, da un Windows SERVER 2003 in dominio.

    quando mi collego al Windows server GESTIONE COMPUTER posso fare questa manovra puntando ai pc nel dominio su utenti del dominio, ma quando provo a puntare alla macchina Windows XP, la raggiungo e vedo l'utente nel gruppo amministrativo, ma quando provo a toglierlo non me lo fa fare.

    Esiste un metodo per farlo senza operare dal PC Windows xp ?

    1000 Grazie

    giovedì 8 agosto 2013 09:29

Risposte

  • se fai logon via rdp a questa macchina xp con un account che sia domain admin (perché mi pare di capire che l'xp è un client di dominio) puoi andare a gestire gli users locali dell'xp (visto che sei membro automaticamente del gruppo administrators locale) e puoi rimuovere l'account LUCA dagli Administrators locali.

    ciao.

    ps: se questo non risponde alla tua domanda vuol dire che non ho capito il tuo problema.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 12 agosto 2013 08:42
    Moderatore

Tutte le risposte

  • Poi quando si rilogga magari si trova un desktop diverso perchè lo user ha diverse proprietà dell'administrator e quando prova ad installare qualsiasi cosa che non sia una stampante banale anche non gli funziona? Dal DC fai il management di del Dominio, non delle macchine fuori comunque. Se hai le pwd di administrator locale della macchina tanto vale farlo quando l'utente non c'è. Se non le hai invece...esiste un motivo ;).

    Vai dal buon Luca e digli che lo declassi perchè ha fatto del casino. ed almeno vedi quando riavvii se il profilo utente lo mantiene o lo cambia creandone uno nuovo e perdendo tutte le sue cartelle utente.

    A.

    giovedì 8 agosto 2013 10:01
    Moderatore
  • Ciao, mi spiego meglio ...

    nel pc con Windows XP è in esecuzione un programma che blocca tutte le operazioni utente (utente LUCA) questo perché l'applicazione che gira è di un totem che mostra dei contenuti che possono solo essere stampati.

    Succede, non ne capisco il motivo, che OGNI TANTO questo programma piazza in sospesa/pausa la printer e quindi gli utenti che visualizzano le pagine non riescono a stampare.

    Il problema è che se salgo come amministratore e metto in resume la stampante e poi risalgo con utente (LUCA) il programma totem parte ma non mi mantiene i settaggi e la stessa torna in pausa. (la stampante non ha problemi)

    solo con utente LUCA in modo amministrativo posso agire sulle proprietà di stampa, quando questa viene lanciata, per togliere da pausa la stessa e procedere correttamente.

    ma ripeto essendo un totem, l'utente deve restare nel gruppo user e non amministrativo.

    ecco il dilemma, mi sarebbe stato facile poi collegarmi via server e semplicemente all'occorrenza rimuoverlo dal gruppo amministrativo, se si potesse fare.

    sicuramente il problema sta nel sw del totem che dovrebbe mantenere i settaggi del pc xp fatti dall'utente administrator ...

    giovedì 8 agosto 2013 12:56
  • se fai logon via rdp a questa macchina xp con un account che sia domain admin (perché mi pare di capire che l'xp è un client di dominio) puoi andare a gestire gli users locali dell'xp (visto che sei membro automaticamente del gruppo administrators locale) e puoi rimuovere l'account LUCA dagli Administrators locali.

    ciao.

    ps: se questo non risponde alla tua domanda vuol dire che non ho capito il tuo problema.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 12 agosto 2013 08:42
    Moderatore
  • Ciao,

    Nel frattempo, ho evidenziato il suggerimento ricevuto.

    Se c'e' un'altra soluzione che vorresti condividere, puoi lasciare il tuo contributo in questo spazio (sarà sicuramente utile per gli altri utenti del forum che magari riscontrano problematiche simili).

    Grazie,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    mercoledì 14 agosto 2013 14:08