PDA

Показать полную графическую версию : Расширенные права пользователей в домене


wolland
17-07-2009, 14:36
Возможно ли как нибудь дать определенным доменным пользователям право на:

- установку, удаление ПО
- установку принтеров
- изменение сетевых настроек

Вариант с добавлением пользователей на каждый комп через GPO не подходит
Win2003SP2

monkkey
17-07-2009, 14:44
Можно. группы с ограниченным доступом (http://www.google.ru/search?hl=ru&q=%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B+%D1%81+%D0%BE%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD %D0%BD%D1%8B%D0%BC+%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BE%D0%BC&lr=&aq=0&oq=%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B+%D1%81+%D0%BE)
Вариант с добавлением пользователей на каждый комп через GPO не подходит »
Тогда то же самое, но вручную на каждом компьютере.

wolland
17-07-2009, 14:46
monkkey, в том то и дело, что я не хочу добавлять на каждом компьютере копию доменного юзера с добавлением прав.
Пользователей > 200

Нет ли какой нибудь возможности создать доменного администратора с урезанными правами (только управление локальными копьютерами, без прав на управление серверами)

victor111
18-07-2009, 15:08
Можно. группы с ограниченным доступом »
ну а почему нет
вариант 1: создашь некую группу добавишь в неё кого надо а эту группу потом вгруппы с ограниченным доступом
вариант 2: ручками - но это не вариант
Нет ли какой нибудь возможности создать доменного администратора с урезанными правами (только управление локальными копьютерами, без прав на управление серверами) »
ну так создай учетку и добавь её в группы с ограниченным доступом на все компы или на какие тебе надо




© OSzone.net 2001-2012