[Ivan Bardeen]

Тот же вопрос, но необходимо время от времени давать юзеру права администратора (администратора его собственного компа). Как это делать с помощью AD? Необходимо создать специальный GPO и время от времени его связывать с пользователем? или есть уже готовая опция? »

1. Создайте в AD группу
2. Поместите эту группу в локальные администраторы, на том компьютере, где хотите дать права
3. Когда человеку понадобятся права администратора - добавьте его в созданную в п. 1 группу. Когда права будут не нужны - удалите человека из группы