none
Удаленное добавление в группу локальных администраторов RRS feed

  • Вопрос

  • Подскажите как в группу локальных админов некоторой станции добавить нужную группу.

    Дело в том, что пользователи являются локальными админами (менять этого я не могу) и некоторые умники удаляют и группы локальных админов группы Домен админов, СМС адинов и пр.

     

    про Restricted Groups я читал, но как я понял эта политика полностью перезаписывает членство в группе локальных админов, а мне нужно, что бы было только добавление того, чего нет не вредя всем остальным, у которых все ОК. т.к. сеть большая и в зависимости от ОУ прописываются разные группы + локальные пользователи на каждом клиенте.

     

     

    в идеале нужно оставить пользователя локальным админом, но при этом запретить ему правку группы локальных администраторов :-)

    13 ноября 2007 г. 15:25

Все ответы

  • в идеале нужно оставить пользователя локальным админом, но при этом запретить ему правку группы локальных администраторов

    Нереально. Мало того, для продвинутого пользователя, являющегося админом на своей рабочей станции есть возможность даже и вовсе избавиться от доменных политик. Единственный способ в описанной ситуации - прописывать нужные группы при каждой загрузке скриптом.

    А единственно правильный способ - отнять администратора у "всяких-разных".
    13 ноября 2007 г. 15:46