Войти

Показать полную графическую версию : обойти все компьютеры домена и добавить группу в локальные админы


Bint
02-03-2011, 17:24
собственно требуется добавить доменную группу "group1" в локальные админы на всех компьютерах домена, но т.к. на большинстве машин пользователи с обрезанными правами логон скрипт не подойдет. необходим скрипт который с админской машины (и соответственно его правами) обойдет все компы в домене и добавит таки group1 в группу локальных администраторов...
нашел отдалеено похожую ситуацию здесь (http://forum.oszone.net/thread-142699.html) но чет не соображу как переделать...

Ivan Bardeen
03-03-2011, 12:17
Bint,
Вам лучше использовать политику Restricted Groups, примененную на OU c нужными компьютерами.
http://technet.microsoft.com/en-us/library/cc756802(WS.10).aspx

Bint
20-03-2011, 10:38
хотелось бы все таки сделать с помощью скрипта т.к. можно прикрутить ведение логов и в дальнейшем заточить под любые нужды..

Nuc7ear
21-03-2011, 14:19
У меня так, может поможет чем.
http://s002.radikal.ru/i198/1103/a3/d5edb24a4d45.jpg
http://s53.radikal.ru/i141/1103/76/34b55a027de3.jpg




© OSzone.net 2001-2012