Добавление доменной группы в группу локальных администраторов

gadkin · Отправлено: **12:45, 25-12-2007** | #11

создаешь OU, пихаешь туда нужные компы и в консольке "Group Policy Management" на эту OU надо поставить "Block Inheritance"

lumoder · Отправлено: **13:47, 25-12-2007** | #12

Я не о том. Я имел в виду, возможно ли, если компы в 1 OU запретить применение политики к одному или нескольким, без выделения их в отдельный OU?

HLT · Отправлено: **15:05, 25-12-2007** | #13

Открываем политику,
правой кнопкой на заголовке - свойства
закладка "безопасность"
добавляем нужный компьютер (лучше сделать группу, в которой будут сидеть компьютеры)
ставим флажок "запрет применения политики"

Цитата lumoder:

озможно ли, если компы в 1 OU запретить применение политики к одному или нескольким, без выделения их в отдельный OU »

компы, на которые НЕ надо применять политику, добавляем в группу. На эту группу - ЗАПРЕТ использования политики в свойствах политики

morres · Отправлено: **16:42, 10-12-2008** | #14

Есть группа HelpDesk в домене DOMAIN
надо VB Script чтобы добавлял HelpDesk в группу "Администраторы" на рабочих станциях, причем, должна быть проверка если такая группа уже есть в администраторах, товыполнение скрипта прерывалось бы...

monkkey · Отправлено: **17:52, 10-12-2008** | #15

morres,
Restricted Groups для этого есть.

TrueAlex · Отправлено: **21:34, 23-12-2008** | #16

При способе с restricted groups не совсем понятно как тогда на одной конкретной машине добавить дополнительного пользователя в группу локальных админов, ведь получится что он оттуда вылетит как только обновится политика? А если использовать логон-батник

как порекомендовал gadkin, то после перемещения компьютера в другой OU, где этого батника нет, пользователь все равно останется в группе Администраторы

Есть ли какой-нибудь нормальный метод решения этой проблемы?

lumoder · Отправлено: **08:40, 24-12-2008** | #17

Да, левые юзеры, добавленные не политикой выкинутся. Более того, если перенести комп в другой OU, то те, кого в локальную группу закидывала политика оттуда вылетают. Логон-батник не пробовал, но может прокатить, ибо он выполняется по системной учеткой.

TrueAlex · Отправлено: **11:59, 24-12-2008** | #18

Проблему решил! Делаем так, создаем в домене группу, например IT, пихаем в нее пользователей, которых хотим сделать администраторами. Далее в restricted groups (группы с ограниченным доступом) добавляем эту группу (domain\IT), далее в верхнем окне (члены этой группы) прописываем тех же пользователей, что и в самой группе IT. В нижнем окне (Эта группа является членом в...) пишем "Администраторы" (либо любую другую группу). После этого группа IT добавится в группу Администраторы, при этом все остальные пользователи, которых в администраторы добавили вручную там останутся

alnimo · Отправлено: **11:47, 12-10-2010** | #19

TrueAlex
Можно и не делать этого - " далее в верхнем окне (члены этой группы) прописываем тех же пользователей, что и в самой группе IT."
Недостаток метода, что уже нельзя удалить группу IT : )
to ALL
Кто нибудь использовал для решения GPP ?
На основании этой статьи управление становится еще проще http://www.redline-software.com/rus/...ry-desktop.php