2008 R2 - Удалить всех доменных юзеров из группы Администраторы с помощью GPO

leonty · Отправлено: **15:55, 15-05-2012** | #2

Цитата nikitos435:

Нашел там следующее: конфигурация пользователя »

чо вдруг? Computer configuration --- Preferences --- Control panel settings --- Local users & groups.

nikitos435 · Отправлено: **16:11, 15-05-2012** | #3

Пользовался кстати вот этой статьей http://www.oszone.net/7320/

leonty, не понял!

leonty · Отправлено: **17:39, 15-05-2012** | #4

Цитата nikitos435:

leonty, не понял! »

Что конкретно?
Показывайте с проблемной машины gpresult /R /Z

nikitos435 · Отправлено: **18:27, 15-05-2012** | #5

Вы указали на конфигурацию компьютера, почему? (этого я не понял)

leonty · Отправлено: **18:59, 15-05-2012** | #6

Применяем политики вне зависимости от того, какой пользователь залогинится в системе.
Согласно статьи, применяя политику к пользователю, мы удалим его из группы администраторов того пк, на которм он зарегистрируется. На всех остальных пк, все останеться по прежнему. Если пользователь уже зарегистрировался, политика то применится и его учетная запись будет удалена из группы локальных администраторов, однако реально параметры применяться только после выхода пользователя из системы. Поэтому смысл?

nikitos435 · Отправлено: **09:00, 16-05-2012** | #7

Получается, что групповой политикой мою задачу не реализовать. Надо что то типо батника или скрипта?

Telepuzik · Отправлено: **09:20, 16-05-2012** | #8

Цитата nikitos435:

Получается, что групповой политикой мою задачу не реализовать. »

Используйте политику Restricted groups (GP->Computer Configuration->Windows Settings->Security Settings->Restricted Groups).

leonty · Отправлено: **09:51, 16-05-2012** | #9

ну почему вы так решили?

nikitos435 · Отправлено: **17:17, 16-05-2012** | #10

Цитата Telepuzik:

Restricted Groups »

а как этим пунктом удалить пользователей?