[Telepuzik]

tlekkanapin
Смотрите вот эту тему, в ту ли группу вы включили пользователей.

[tlekkanapin]

tlekkanapin Смотрите вот эту тему, в ту ли группу вы включили пользователей. »

Вообщем я понял в принципе, но немного сложновато разобраться с группами, зависящими и т.д.
Я сделал вот как:
В AD все пользователи состоят в группе Пользователи и Администраторы (не Администраторы домена)
Как вы и сказали в той теме, я в ГП создал Группу с ограниченными правами -Администраторы домена. Ввел в поле "Члены этой группы" пользователей elena и rauya. Поле "Эта группа является членом" я оставил пустым. Все. больше туда я ничего не добавлял.

И все равно нифига нету, по беспределу чото, на одном компе у учетки есть права, на другой нет прав. (в одно и то же время. Применение политик на компе обновлял в ручную через GPUpdate, затем выходил из системы и входил снова и ничего.)

Мне поможет только именно ваш пример:
Возьмите условно 3-4 пользователя и опишите правильную настройку их прав в АД и в Групповых политиках, чтобы можно было без проблем менять при необходимости их права на локальных машинах. Думаю эта инфа поможет многим сисадминам.

[Telepuzik]

Как вы и сказали в той теме, я в ГП создал Группу с ограниченными правами -Администраторы домена. Ввел в поле "Члены этой группы" пользователей elena и rauya. Поле "Эта группа является членом" я оставил пустым. Все. больше туда я ничего не добавлял. »

Неправильно. В АД создаем группу например Local Admins, в нее добавляем пользователей: elena и rauya. Затем GP->Computer Configuration->Windows Settings->Security Settings->Restricted Groups выбираем созданную группу Local Admins, и заполняем параметр "Это группа является членом в" Администраторы см. скрин. Созданную политику применяем к OU в котором находятся объекты компьютеры пользователей.

[tlekkanapin]

В АД создаем группу например Local Admins, в нее добавляем пользователей: elena и rauya. Затем GP->Computer Configuration->Windows Settings->Security Settings->Restricted Groups выбираем созданную группу Local Admins, и заполняем параметр "Это группа является членом в" Администраторы см. скрин. Созданную политику применяем к OU в котором находятся объекты компьютеры пользователей. »

Я все сделал как вы мне посоветовали, а именно:
1) выкинул всех юзеров с группы Администраторы (осталось только по умолчанию Пользователи домена)
2) создал OU, назвал ее LocalAdmins
3) Создал там группу Локальные администраторы и ввел туда своих юзеров elena и rauya
4) Создал для этого подразделения ГП и в Рестриктед Групс сделал как вы описывали выше, все в точности (а именно: добавил группу Локальные администраторы и в графе "Является членом..." добавил группу Администраторы, больше ничего не добовлял туда).
5) Принудительно обновил ГП на клиентах, перезагрузил и...нифига..
(так же пробовал перемещать сам компьютер в АД из встроенного подразделения Computers в подразделение LocalAdmins; Ставил для этой политики параметр "Не перекрывать" и все равное не помогает.)
Одно заметил: На клиентах в Мой компьютер-Управление-Локальные учетки и группы, членом локальной группы Администраторы стала группа "мой_домен\Локальные администраторы" (а до этого кроме группы мой_домен\Администраторы домена никаких групп не было (ну за исключением родных локальных)