CMD/BAT

Nand · Отправлено: **15:57, 06-12-2016** | #2

Цель преследуемая этим действием? Компы в домене?

Iska · Отправлено: **16:34, 06-12-2016** | #3

Цитата Vurdalak120:

Он должен удалить из группы "Администраторы" всех лишних пользователей, кроме списка допустимых. »

1. Локальная группа? И как они туда попали?
2. Файл с образцом «списка допустимых» приложите.

Vurdalak120 · Отправлено: **11:12, 07-12-2016** | #4

1. Компы в домене
2. Должны остаться доменные у\з и 1 локальная

Пример у\з, которые должны остаться в группе Администраторы:

9972_svc_update.contoso.com
C0000-maxpatrol.contoso.com
Domain admins.contoso.com
R9971-L-WSAdmins.contoso.com

Iska · Отправлено: **11:35, 07-12-2016** | #5

Цитата Vurdalak120:

удалить из группы "Администраторы" всех лишних пользователей, »

Цитата Vurdalak120:

Domain admins.contoso.com »

Vurdalak120, «Domain admins.contoso.com» — не пользователь. Я правильно понимаю?

Vurdalak120 · Отправлено: **11:43, 07-12-2016** | #6

Domain_admins.contoso.com - да, это группа...

Nand · Отправлено: **08:01, 08-12-2016** | #7

http://gattosporco.blogspot.ru/2014/08/gpo.html

http://subreal-team.com/blog/2014/03/28/local-admins/

Restricted Groups

Однако есть некоторые нюансы, а именно: если сначала добавить в Restricted Groups группу Администраторы, а затем в нее добавить доменную группу (в нашем случае HelpDesk), то локальными администраторами останутся только встроенный Администратор и добавленная нами группа HelpDesk, а все остальные, даже если они были добавлены вручную, будут из этой группы удалены.

Vurdalak120 · Отправлено: **22:24, 24-12-2016** | #8

Это замечательно. Есть какой-нибудь способ через cmd сравнить учетки и удалить лишнии и оставить нужные? или только PS в помощь?

Elven · Отправлено: **11:30, 25-12-2016** | #9

Vurdalak120, можно вот так поизвращаться, но зачем?

Код:

net localgroup "Администраторы" /delete %user_name%

Vurdalak120 · Отправлено: **15:29, 25-12-2016** | #10

Цитата Elven:

Vurdalak120, можно вот так поизвращаться, но зачем? »

Спасибо за help cmd, но ты запроса не понял.