Права доступа

[r00tkid]

Добрый день!
Такой вопрос. Предприятие имеет довольно сложную структуру и иерархию. Поднят домен. Есть главный админ. А в одном из подразделений есть приходящий. Как делегировать права например на установку приложений приходящему админу? Добавлял его в группу "Администраторы предприятия", но эффекта это не возымело. Самый простой способ, был бы добавить его в группу "Администраторы домена", но - не комильфо.

[Petya V4sechkin]

r00tkid, можно включить его учетку в локальные группы администраторов на всех компьютерах подразделения.
Например, с помощью restricted groups. Только аккуратно, чтобы не вынести уже имеющиеся.

[r00tkid]

Спасибо. Тема довольно такая скользкая... Мало кто любит пускать к себе пилигримов. Но иногда приходится. Какие еще предложения?

[astomper7]

Но иногда приходится. Какие еще предложения? »

А чем не способ? Можете также вести аудит деятельности вашего пилигрима.

[WindowsNT]

Других предложений нет. Для установки приложений требуется быть локальным администратором, и групповая политика может обеспечить точный внос нужных учёток.