Добавление доменной группы в группу локальных администраторов

Pili · Отправлено: **16:31, 13-12-2007** | #2

http://support.microsoft.com/?id=320065
и ещё
тут, тут, тут и тут

gadkin · Отправлено: **11:11, 14-12-2007** | #3

единственно что хреново, что при использовании метода с "restricted groups" после обновления политик на компе слетают ВСЕ админы, кроме дефолтного и тех, которых в эти "restricted groups" запихнул...

Pili · Отправлено: **11:28, 14-12-2007** | #4

Это не бага, это фича

Админов добавляй из домена. Почитай ещё тут

gadkin · Отправлено: **12:18, 14-12-2007** | #5

я знаю, что это фича, но не удобная... сцылку гляну, сенькс

gadkin · Отправлено: **12:24, 17-12-2007** | #6

не понравилось мне про "restricted groups" ... запихнул в "default Domain Policy"--> "Computer configuration" --> "scripts (startup/shutdown)" батникчек содержания "%systemroot%\system32\net localgroup administrators domain\local_admin /add" ... а то я раньше добавлял этот батник в "User Configuration" и нифига не срабатывало есесенно, потому что у 50% пользователей не админские права... а ща всё ок

lumoder · Отправлено: **15:56, 24-12-2007** | #7

Хм. Ну и какая тут разница, если скрипт все равно вешается через политику? У меня главная проблема в том, что неохота плодить политики. Гораздо лучше было бы, если можно было бы делать исключения, или отменять применение политики к конкретному компу без создания для него перекрывающей политики

HLT · Отправлено: **08:26, 25-12-2007** | #8

Цитата lumoder:

Гораздо лучше было бы, если можно было бы делать исключения, или отменять применение политики к конкретному компу без создания для него перекрывающей политики »

А что, запрет применения политики к конкретным компам/юзерам уже отменили???????

gadkin · Отправлено: **10:16, 25-12-2007** | #9

lumoder,

Цитата HLT:

А что, запрет применения политики к конкретным компам/юзерам уже отменили??????? »

- это во-первых...
а во-вторых, кто говорит, что политики плодить нужно? у меня, например, ваще одна политика на всю компанию и мне этого хватает выше крыши. И т.к. дополнительную группу локальных админов мне нужно запихнуть на все компы, то и скрипт пихается единственный в уже существующую единственную политику...

lumoder · Отправлено: **11:48, 25-12-2007** | #10

Хм. Я знаю как отменить применение политики к конкретному пользователю (при этом не применяются параметры пользователя). Может кто просветит меня как отменить применение политики к конкретному компу?