Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Права полльзователей AD win2003


Автор: BeKToP 7.9.2010, 07:19
Столкнулся с такой проблемой, поднята сеть с доменом на win2003 AD
некоторым пользователям нужно раздать права доступа на установку софта итд.. но не добовлять в группу Администраторы домена

Автор: mihanik 7.9.2010, 08:50
BeKToP, так в чём проблема?

Сделай их локальными админами на своих компах.

Создаёшь группу безопасности (универсальную или ещё какую), называешь её "ЛокальныеАдмины", вводишь в эту группу всех пользователей, кому нужны права на установку проограмм.
Создаёшь подразделение с названием "Компы для ЛокальныхАдминов".
На подразделение "Компы для ЛокальныхАдминов" создаёшь групповую политику "Назначение локальных админов на компах"
Правишь эту групповую политику.

ТОчно не помню, но по-моему там что-то связано с группами с ограниченнными правами...
Я в отпуске сейчас. Проверить не могу.
ДА!!!
Эта политика НЕ В РАЗДЕЛЕ Пользователя!!!!
Это в разделе Компьютера, т.к. политика накладывается на компы, а не на пользователей.
Разберёшься?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)