требуется запуск батника из-под доменного админа для создания локального админа

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

требуется запуск батника из-под доменного админа для создания локального админа

требуется запуск батника типа:

Код:

:: Создание учетной записи Admin с паролем asdf1234

net user Admin asdf1234 /add

:: Добавление учетной записи Admin в группу Администраторы

net localgroup Администраторы Admin /add

:: Удаление учетной записи Admin из группы Пользователи 

net localgroup Пользователи Admin /delete

:: Создание учетной записи User без пароля

net user Users /add

:: Установка неограниченного срока действия паролей

net accounts /maxpwage:unlimited

из-под доменного админа (run as... ) для создания локального админа, т.к. папки обнуляются по политикам AD...

т.е.
1) пользователь который создаётся должен отсутствовать в пределах доменной политики (т.е. вариант - добавить его в АД не предлагать)
2) пользователь должен создаваться после применения доменных политик (чтобы не попасть под стандартизацию)
3) разрешено использовать логин и пасс доменного админа: S_Admin P@$$w0rD

1. хоть поняли что сказали?...как можно добавить в АД локального админа ("который создаётся")?
2. доменные политики применяются не только при загрузке, но и после - периодически, как быть с этим?

З.Ы. имхо топик не в той ветке, т.к. вопрос не в скрипте а в способе запуска

Цитата:

Цитата amel27

1. хоть поняли что сказали?...как можно добавить в АД локального админа ("который создаётся")?
2. доменные политики применяются не только при загрузке, но и после - периодически, как быть с этим?
З.Ы. имхо топик не в той ветке, т.к. вопрос не в скрипте а в способе запуска »

1 понял конечно - учим AD пользователь с разрешениями локального админа вполне реальная "весчъ", в связи с тем что попадаются люди которые предлагают именно это, для них и пункт...
2 созданный профиль пользователя продолжает применяться если он уже запущен AD с ним ничего сделать не может если в ней нет особых оговорённостей... но всё равно удалить данного пользователя в период его активности не сможет даже если попытается )

ЗЫ топик в той теме смотри основную задачу - запуск батника из-под доменного админа с использованием пароля и логина!
решение вопроса когда именно запускать этот батник второстепенен...
ЗЗЫ специально повторю, задача запустить исполняемый файл именно с применением пароля и логина... и именно с помощью батника!!