Доступ для установки программ
 

Здравствуйте есть Домейн Контроллер все компьютеры добавлены в AD но есть одно проблема.
Скажите пожалуйста в какую группу мне добавить Директора что бы он смог установить программы только на свой комьютер тоесть был администратором своего компьютера.?!!

Добавьте его доменную учетную запись в локальную (на его ПК) группу "Администраторы".

И как же ты это представляешь? при создании учетку в домейне он создается в Активе Директории а локальным компьютере создается Профайл пользователя

Мой компьютер-правая клавиша мыша-Управление-Локальные пользователи-Группы-Администраторы

Тот же вопрос, но необходимо время от времени давать юзеру права администратора (администратора его собственного компа). Как это делать с помощью AD? Необходимо создать специальный GPO и время от времени его связывать с пользователем? или есть уже готовая опция?

1. Создайте в AD группу
2. Поместите эту группу в локальные администраторы, на том компьютере, где хотите дать права
3. Когда человеку понадобятся права администратора - добавьте его в созданную в п. 1 группу. Когда права будут не нужны - удалите человека из группы

Ivan Bardeen, идеально!
Новичкам, заметил еще такой способ