Как сделать: чтобы юзер стал администратором только на своем компе?

monkkey · Отправлено: **12:22, 23-05-2006** | #2

Group Policy - Restricted Groups

MaxCmd · Отправлено: **12:35, 23-05-2006** | #3

Можно подробнее(я как новичок)?

Telepuzik · Отправлено: **09:29, 24-05-2006** | #4

Без использования Group Policy:
Active Directory пользователи и компьютеры -> выбираем учетную запись необходимого компьютера -> Управление -> Локальные пользователи и группы -> Группы -> Администраторы -> Свойства -> Добавить -> Искать в ставим свой домен и выбираем необходимого пользователя которого хотим добавить в группу локальных администрторов.

Профиль · Отправлено: **09:56, 24-05-2006** | #5

включить этого юзера в группу локальных администраторов net localgroup Администраторы /add user@domain

Onmike5 · Отправлено: **14:49, 24-05-2006** | #6

Позвольте вмешаться и дополнить вопрос. Тоже давно интересует аналогичный, но немного отличающийся вопрос: Как включить группу пользователей домена Win2000 в локальную группу Администраторы на каждом компьютере домена? Через учетные записи компьютеров - трудоемко - копьютеров уже более 60 шт. Я предполагаю что в этом случае надо как-то заставить все компьютеры домена выполнить командный файл с net localgroup Администраторы /add user@domain. Что в принципе возможно знаю, а на практике... - может кто на мысль натолкнет?

Telepuzik · Отправлено: **15:33, 24-05-2006** | #7

Onmike5
Необходимо использовать Group Policy - Restricted Groups (Групповая политика-> Конфигурация компьютера -> Параметры безопасности -> Группы с ограниченным доступом).

Onmike5 · Отправлено: **17:01, 24-05-2006** | #8

О, получилось! Это то, о чем я мечтал многие годы!

Опишу процедуру более подробно: На контроллере домена открываем Active Directort-пользователи и компьютеры - правой клавишей на mydomain.ru(если для всего домена) - свойства - групповая политика - выбираем политику (обычно domain) - изменить - конфигурация компьютера - конфигурация Windows - параметры безопасности - группы с ограниченным доступом - правой клавишей в правой части окна - Добавить группу... (выбираете группу, которую ва желаете включить в локальную группу) - правой клавишей на добавленной группе - Свойства... - Эта группа является членом в (выбираем локальную группу, в которую будет входить группа домена (напр. Администраторы)) - О.К.
ВСЕ!

MaxCmd · Отправлено: **08:12, 25-05-2006** | #9

Спасибо всем огромное!
Получилось.

pavel_p · Отправлено: **20:35, 04-12-2009** | #10

Цитата:

О, получилось! Это то, о чем я мечтал многие годы!
Опишу процедуру более подробно: На контроллере домена открываем Active Directort-пользователи и компьютеры - правой клавишей на mydomain.ru(если для всего домена) - свойства - групповая политика - выбираем политику (обычно domain) - изменить - конфигурация компьютера - конфигурация Windows - параметры безопасности - группы с ограниченным доступом - правой клавишей в правой части окна - Добавить группу... (выбираете группу, которую ва желаете включить в локальную группу) - правой клавишей на добавленной группе - Безопасность... - Эта группа являеться членом в (выбираем локальную группу, в которую будет входить группа домена (напр. Администратора)) - О.К.
ВСЕ!

Как это у вас заработало? Вы определили пользователя в доменную группу администраторы, а не в локальную группу.