2008 R2

Telepuzik · Отправлено: **10:55, 28-10-2009** | #2

ultrakiller
Добавить пользователя в группу "Администраторы домена" либо через групповые политики добавить пользователя в группу "Администраторы" на локальных машинах.

ultrakiller · Отправлено: **10:58, 28-10-2009** | #3

так ведь, если я не ошибаюсь, "Администраторы домена" входят в группу "Администраторы", или это не так..
И они по логике обладают большими правами, чем "Администраторы домена"..

Вопрос: и где-нибудь в политиках это можно посмотреть (настроить)

Telepuzik · Отправлено: **11:26, 28-10-2009** | #4

ultrakiller

Цитата ultrakiller:

так ведь, если я не ошибаюсь, "Администраторы домена" входят в группу "Администраторы", или это не так.. »

Да группа "Администраторы домена" входит в группы Bultin\Администраторы на контролере домена и в группу "Администраторы" на локальных машинах.

Цитата ultrakiller:

И они по логике обладают большими правами, чем "Администраторы домена".. »

Члены группы "Bultin\Администраторы" на контроллере домена являются администраторами только на контроллерах домена, а члены группы "Администраторы домена" являются администраторами как на КД так и на локальных машинах.

Цитата ultrakiller:

Вопрос: и где-нибудь в политиках это можно посмотреть (настроить) »

Если вы хотите пользователя сделать администратором на локальных машинах не давая ему прав "Администратора домена" то используйте Restricted Groups (GP->Computer Configuration->Windows Settings->Security Settings->Restricted Groups)

ultrakiller · Отправлено: **11:47, 28-10-2009** | #5

Цитата Telepuzik:

Если вы хотите пользователя сделать администратором на локальных машинах не давая ему прав "Администратора домена" то используйте Restricted Groups (GP->Computer Configuration->Windows Settings->Security Settings->Restricted Groups) »

Если не трудно объясните как этим пользоваться или где про это почитать. Я добавил туда группу пользователей меня интересующую, что дальше .....

Telepuzik · Отправлено: **13:25, 28-10-2009** | #6

ultrakiller
В свойствах "AD\Labadmins" в параметрах "Эта группа входит в" нажимаете "Добавить" вводите группу "Администраторы". Создаете OU, добавляете в нее тестовый компьютер, применяете к OU созданную политику и смотрите результат.
Не забудте добавить в группу Labadmins пользователя которуму необходимы права.

ultrakiller · Отправлено: **14:07, 28-10-2009** | #7

где можно взять какую-нибудь ману почитать по gpo, Active Directory для windows 2008