Права доступа
 

Добрый день!
Такой вопрос. Предприятие имеет довольно сложную структуру и иерархию. Поднят домен. Есть главный админ. А в одном из подразделений есть приходящий. Как делегировать права например на установку приложений приходящему админу? Добавлял его в группу "Администраторы предприятия", но эффекта это не возымело. Самый простой способ, был бы добавить его в группу "Администраторы домена", но - не комильфо.

r00tkid, можно включить его учетку в локальные группы администраторов на всех компьютерах подразделения.
Например, с помощью restricted groups. Только аккуратно, чтобы не вынести уже имеющиеся.

Спасибо. Тема довольно такая скользкая... Мало кто любит пускать к себе пилигримов. Но иногда приходится. Какие еще предложения?

А чем не способ? Можете также вести аудит деятельности вашего пилигрима.

Других предложений нет. Для установки приложений требуется быть локальным администратором, и групповая политика может обеспечить точный внос нужных учёток.