[решено] Как выкинуть всех из poweruser

[Butunin Klim]

Есть домен. куча пользователей и куча машин.
Мне нужно всех выкинуть из повер юзер или хотябы найти там кого нить ... Руками долго и не возможно более 1500 машин ...

[GreenIce]

Через груповую политику компьютера можно прописать членов любой локальной группы. Заходишь в соответствующий раздел, нажимаешь создать и указываешь имя групы, например "Опытные пользователи", затем указываешь кого нужно туда добавить, и кого удалить.
Осторожно с группой Enterprise Admin, если ее криво задать поможет только backup.

[monkkey]

Заходишь в соответствующий раздел

Restricted Groups

[GreenIce]

Да по-моему, к сожалению домена под рукой нет, точно сказать не могу

[Butunin Klim]

Ну создал я эту группу там.
Что дальше делать?
power user и на всякий случай продвинутые пользователи.
что дальше?

У меня там ни кого нет :) хотя я знаю точно что есть . для теста добавил себя ... подождал минут 15 вышел зашел и я там остался ...

[dimich22]

Можно поступить проще - создать батник и прописать его через GPO в logon script.
Батник следующего содержания:

net localgroup "Power Users" "your_domain\Domain Users" /Delete Ну, если винда русская, то соответственно и имя группы будет "Опытные пользователи"

[GreenIce]

Не продвинутые пользователи, а опытные если не ошибаюсь (група должна называться точ в точ как называется в компьютере). У меня все работает, возможно нужно перезагрузить компьютер.
Политика должна применятся именно к компьютеру а не к пользователю.

[monkkey]

http://forum.oszone.net/showthread.php?t=66083&highlight=restricted+groups