none
Права локального админа на всех машинах через GPO RRS feed

  • Вопрос

  • Всех приветствую.

    Есть домен. Есть пользователь домена. Пользователь - помощник сис админа. Нужно, чтобы у него были полные права на все офисные компьютеры, входящие в домен. 

    Нужно сделать так, чтобы у этого пользователя появились права локального администратора на всех машинах домена (кроме серверов, естественно) через групповые политики.  Кто что подскажет?

    6 марта 2015 г. 14:27

Ответы

  • Дополню парой слов о том почему Group Policy Preferences (второй вариант) предпочтительней, он более наглядный в плане настройки, и при настройке с ним сложнее наломать дров

    В первом варианте реально можно остаться без админов вовсе (если перепутать при настройке поля), второй вариант может как заменить так и добавить пользователей в группу

    И еще одно, когда политика перестает действовать (если вы ее отключите или удалите) все манипуляции с пользователями пройдут (все кто был добавлен исчезнут, а кого политикой убрали - появятся)

    Это важно, если политику привязать к оу, а потом из этой оу машинку переместить пользователи исчезнут


    6 марта 2015 г. 17:46
    Модератор
  • Добрый день!

    В этой статье вроде дело говорят http://windowsnotes.ru/windows-server-2008/dobavlyaem-domennyx-polzovatelej-v-lokalnuyu-gruppu-bezopasnosti/

    6 марта 2015 г. 14:35

Все ответы

  • Добрый день!

    В этой статье вроде дело говорят http://windowsnotes.ru/windows-server-2008/dobavlyaem-domennyx-polzovatelej-v-lokalnuyu-gruppu-bezopasnosti/

    6 марта 2015 г. 14:35
  • Дополню парой слов о том почему Group Policy Preferences (второй вариант) предпочтительней, он более наглядный в плане настройки, и при настройке с ним сложнее наломать дров

    В первом варианте реально можно остаться без админов вовсе (если перепутать при настройке поля), второй вариант может как заменить так и добавить пользователей в группу

    И еще одно, когда политика перестает действовать (если вы ее отключите или удалите) все манипуляции с пользователями пройдут (все кто был добавлен исчезнут, а кого политикой убрали - появятся)

    Это важно, если политику привязать к оу, а потом из этой оу машинку переместить пользователи исчезнут


    6 марта 2015 г. 17:46
    Модератор