Как создать учетку локального администратора (в домене)?

Jekael · Отправлено: **18:26, 24-11-2007** | #2

Логинишся на компе локально (в окне логона выбираешься в списке _имя машины_(этот компьютер) и создаешь локальную учетку.

Ferum01 · Отправлено: **20:44, 24-11-2007** | #3

это получается учетка не домена...
наверное не так выразился
нужна учетка администратора под доменом но такая, что бы под этой учеткой нельзя было открывать скрытые ресурсы в сети (диски, они доступны только для доменного администратора), и так же нельзя было под этой учеткой что ли бо делать на самом контроллере домена...

xeel · Отправлено: **15:19, 25-11-2007** | #4

Т.е. тебе надо, чтобы у пользователя были полные права на всех рабочих станциях в домене, но не на домен контролере? Тогда тебе надо эту учетку на каждом компе добавить в локальную группу "Администраторы".

RA_Dragun · Отправлено: **16:26, 25-11-2007** | #5

Думаю можно со скриптами поколдовать, где-то видел скрипт смены паролей для локальных администраторов на всех тачках домена, теоретически можно и создавать юзверей и каких тебе надо! Я больше по *nix поэтому с этого места откланяюсь...
Посмотри тут http://av5.com/journals-magazines-online/1/14/112 ,
http://forums.microsoft.com/TechNet-...4302&SiteID=40
может можно модифицировать

Ferum01 · Отправлено: **09:27, 26-11-2007** | #6

Цитата xeel:

Т.е. тебе надо, чтобы у пользователя были полные права на всех рабочих станциях в домене, но не на домен контролере? Тогда тебе надо эту учетку на каждом компе добавить в локальную группу "Администраторы". »

Добавлял, может я, что то не так делал, но права не изменились (поменять время нельзя и усановить прогу нельзя, настройки сети недоступны и т.д. как и был обычный юзер)...

xeel · Отправлено: **21:36, 26-11-2007** | #7

Цитата Ferum01:

Добавлял, может я, что то не так делал, но права не изменились »

Судя по всему - действительно что-то не так делал. Ну либо у тебя доменными политиками ограничены права локальных админов, что не есть хорошо.
Кстати, как сказал RA_Dragun, действительно включение нужной доменной учетной записи/группы в группу локальных администраторов можно реализовать с использованием групповых политик и скриптов (кстати, так же можно и удалять "лишних" пользователей из группы локальных админов).

nnm2005 · Отправлено: **10:34, 27-11-2007** | #8

правой кнопкой Мой компьютер->Управление(под админом домена на контроллере домена), правой кнопкой на Управление компьютером-> подключиться к другому компютеру. Указываем ip или имя. Теперь суем доменного пользователя, под которым сидит юзер за компом в группу локальных администраторов.

HLT · Отправлено: **10:42, 27-11-2007** | #9

Цитата Ferum01:

Добавлял, может я, что то не так делал, но права не изменились (поменять время нельзя и усановить прогу нельзя, настройки сети недоступны и т.д. как и был обычный юзер)... »

Права меняются после logoff/logon

т.е. добавляем юзера в группу администраторов - прав не появилось.
Делаем завершение сеанса, заходим под ним еще раз - права есть.

RA_Dragun · Отправлено: **21:18, 27-11-2007** | #10

Копай тут http://www.microsoft.com/technet/scr...r/default.mspx