Цитата Dirk Diggler:
|
Каждому такому компьютеру - по OU, на него - по своему ГПО »
|
Или куча GPO с фильтрацией применения политики на отдельно взятый компьютер
Но имхо будет все-таки быстрее соорудить батник с кучей строк типа
psexec \\COMPUTERNAME net localgroup Administrators DOMAINNAME\username /ADD
psexec брать из набора утилит sysinternals
