Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Изменения состава локальных администраторов

Ответить
Настройки темы
Изменения состава локальных администраторов

Аватара для lumoder

Пользователь


Сообщения: 51
Благодарности: 1

Профиль | Отправить PM | Цитировать


Есть задача определенных юзеров (например группу техподдержки) добавить в группу локальных админов, сохранив при этом уже существующих ее членов. Групповая политика через определение состава локальных групп дает не совсем правильный эффект - она замещает состав группы админов своим. В принципе можно было бы объединить всех, кто должен быть админами на определенных компах в группу и эти компы поместить в одно подразделение и на него навесить политику, но могут возникнуть исключения, что, например, в подразделении один юзер должен быть админом, а все остальные нет, тогда получается, нужно для каждого компа подразделение создавать? Как тут быть?

-------
Who wants to live forever?


Отправлено: 21:25, 16-12-2007

 
HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


групповой политикой в логон скрипт _компьютера_

net localgroup Administrators /add domain\group

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:54, 17-12-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для lumoder

Пользователь


Сообщения: 51
Благодарности: 1

Профиль | Отправить PM | Цитировать


Хм. А разве логон скрипт не с правами юзера исполняется? Насколько я понимаю, у юзера добавление в админы не пройдет...

-------
Who wants to live forever?


Отправлено: 18:43, 18-12-2007 | #3


Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


Логон скрипт компьютера исполняется от system.
А так как выше было указано, что
Цитата HLT:
логон скрипт _компьютера_ »
то проблемм с его запуском не должно быть. Он отработает корректно.

-------
Я закончил, все свободны.


Отправлено: 23:16, 18-12-2007 | #4


Новый участник


Сообщения: 23
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата madmax24:
Логон скрипт компьютера исполняется от system. »
точно точно )

Отправлено: 12:55, 19-12-2007 | #5


Аватара для lumoder

Пользователь


Сообщения: 51
Благодарности: 1

Профиль | Отправить PM | Цитировать


Хм. Получается на каждый комп по скрипту? У меня их тыщи полторы, не меньше. Я погрязну в написании этих скриптов... Лучше бы через политику. Неужели Microsoft не предусмотрела такой возможности?

-------
Who wants to live forever?


Отправлено: 12:42, 23-12-2007 | #6


Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


Скрипт надо положить в объект групповой политики и навесить на компьютер. Дальше Сделать OU и на эту OU навесить линк объекта групповой политики(грубо говоря примени политику для конкретного OU). В этом OU должны быть те компы на которыех надо выполнить скрипт. Все.
HLT тебе написал сам скрипт, для любой машины ево можно применять.

-------
Я закончил, все свободны.


Отправлено: 09:19, 24-12-2007 | #7


Новый участник


Сообщения: 23
Благодарности: 0

Профиль | Отправить PM | Цитировать


если проще, то вот так :
Цитата gadkin:
"default Domain Policy"--> "Computer configuration" --> "scripts (startup/shutdown)" батникчек содержания "%systemroot%\system32\net localgroup administrators domain\local_admin /add" ... »

Отправлено: 10:16, 24-12-2007 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Изменения состава локальных администраторов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
тихая установка продуктов из состава "Windows LIVE Essentials" Baw17 Автоматическая установка приложений 55 15-05-2011 20:09
Добавление доменной группы в группу локальных администраторов gadkin Microsoft Windows NT/2000/2003 18 12-10-2010 11:47
Разное - Обсуждение состава хотфиксов включаемых в UpdatePack Reyf Наборы обновлений для Windows XP/2003/Windows 7 55 13-01-2009 14:02
Советы бывалых Администраторов thief_89 Сетевые технологии 11 14-08-2007 05:23
запрет изменения адреса прокси для локальных пользователей wan Сетевые технологии 2 19-04-2004 21:22




 
Переход