AD環境で、特定ユーザのみローカルPCのAdminの権限を付与する方法について

すべての返信

• 

  

  1

  サインインして投票

  チャブーンです。

  この件ですが、まず「制限されたグループ」の設定については、したのページを参考に適切に行っていただく必要があります。

  http://mctjp.com/2011/08/01/%E5%88%B6%E9%99%90%E3%81%95%E3%82%8C%E3%81%9F%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%AE%E5%88%B6%E5%BE%A1%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/

  で、うえの設定に問題がない、場合ですが、これは「コンピューター」に構成されるグループポリシーのため、グループポリシーが適用するコンピューター全部に反映されます。もちろんドメインコントローラーも例外ではありません。つまりこのグループポリシーを「ドメインコントローラーには反映させない」ように、GPOをリンクするOU構成を工夫する必要があります。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答としてマーク eigyou 2018年10月29日 7:44

  2018年10月29日 5:00

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  チャブーン様

  回答ありがとうございます。

  なるほど！！！　Defult Domain Policyにあてていました。　サーバにもあたってしまいますよね・・・・・。

  既存OUの構成も鑑みて、再度試してみます

  ありがとうございました

  2018年10月29日 7:49

  返信

  |

  引用