По поводу прав пользователя и групповый политик в AD - групповой политикой ты можешь раздать права как на уровне домена, так и на уровне локального компа, а в control userpasswords2 задаешь права только на уровне локального компа.
По поводу вызова control userpasswords2 из локально ограниченной учетки - подходят как логин/пароль администратора домена, так и логин/пароль локального администратора. Только при этом в первом случае в качестве домена надо указать имя домена, под администратором которого ты хочешь войти, а во втором - имя локального компьютера, на котором осуществляется вход в оснастку control userpasswords2. Проверь - все должно работать нормально.
Цитата onefromheart:
|
вводя машину в домен, админ домена становится админом только учетной записи доменного пользователя или всей системы в целом? »
|
всей системы в целом
