Права доступа !

artem_ · Отправлено: **14:41, 13-02-2009** | #2

Короче вам нужно сделать чувака локальным оадмином а не админом домена.
Создаете группу например Fillial Admins загоняете ее через групповые политики в Restricted Group. Ну и поределяете область действия политики. Все.

http://technet.microsoft.com/ru-ru/l.../cc785631.aspx

Kobzar · Отправлено: **15:03, 13-02-2009** | #3

это уже выполненно !
Но будучи даже локальным администратором на машине , он не может открыть папку на доступ общий и еще много чего !

Delirium · Отправлено: **02:03, 16-02-2009** | #4

Цитата Kobzar:

Но будучи даже локальным администратором на машине , он не может открыть папку на доступ общий и еще много чего ! »

Да не может этого быть. Я локальный админ на машине - следовательно я имею полные права, если только право на открытие шары не прикрыто групповой политикой(что вряд ли).
artem_ предложил удачный вариант, но его можно еще дополнить:
создать контейнеры в AD и в них затолкать компьютеры по отделам. На эти контейнеры создать свои групповые политики, в частности, вбить в нужные отделы в админы нужных пользователей. После применения политики и входа/выхода в систему пользователь станет админом только на указанных в контейнере AD машинах. Соответственно, он будет иметь право на указанные вами возможности.