Цитата mx1805:
|
Правильно ли я понимаю, что сначала я должен просто отдельно создать группу, отдельно создать пользователей, потом группу засунуть в Restricted Groups. И уже там добавить пользователей в список "Члены этой группы"? »
|
Почти, Вы создаете группу и добавляете в нее пользователей, а в настройках политики указываете только эту группу.
Цитата mx1805:
|
Т.е. мне сюда же необходимо добавить тех админов домена которых я хочу оставить полноценными админами домена? »
|
Если они у Вас остаются в группе администраторов домена то их добавлять не следует т.к. группа администраторов домена уже является членом локальной группы администраторов. При настройке Restricted Groups есть два варианта:
1. Когда из группы локальных администраторв удаляются все пользователи и группы кроме локального администратора и добавляется группа которая указана в политике
2. Из группы локальных администраторов никто не удаляется а добавляется только группа указанная в политике
