Такой вопрос. Понадобилась сетевая шара, доступная для Local Service клиентских компьютеров домена (т.е. в эту шару могут писать интерактивные сервисы на клиентских машинах, работающие от системной учетки, причем пользователям домена она недоступна).
Создал каталог, расшарил всем на полный доступ. Создал в нем подкаталоги по именам ПК домена.
Разрешения должны быть:

1. SERVER\Administrators - полный доступ
2. SERVER\SYSTEM - полный доступ
3. Clientpcname$ - Create Files/Write Data

Все нормально работает, но есть вопрос: как можно заменить прописывание Clientpcname$ на группу? Т.е. что-то вроде "Все компьютеры домена"? Разделение доступа к папкам на уровне компьютеров мне не нужно, достаточно было бы чего-то вроде DomainComputers$...
Есть вообще такая группа? Или как создать?

Еще как подходит!
:) только я про нее не знал :)
Спасибо!