На работу принимаем нового админа. Надо его пару месяцев испытать. Как ему дать такие права чтобы он мог админить тока юзеровские компы? А на сервера не мог логиниться? Чтобы когда он логинился на клиентские компы у него были админские права?

vkle
Включить его в локальные админы на нужных компах.

Posted via ActualForum NNTP Server 1.3

А как это сделать чтобы небегать к каждому компу а чтобы через политики сделать? Например логин в домене входит в группу Domain User а когда он заходит на некоторые компы тогда чтобы этот логин автоматом был членом локальных админов.

Я вот подумал сделать так:

1. Создал OU'шку Clients и туда кинул компьютеры которых этот полуадмин должен администрить.
2. На эту OU'шку создал новую политику.
3. Теперь незнаю где именно в политиках делать то что мне надо

Поискал в инете и вот что я нашел:

Если я в политике Restricted Groups добавлю
группу domain.ru\Builtin\Administrators, и сделаю там же ее членом Васю
Пупкина, то Василий станет локальным админом на компах домена при логоне,
причем ВHЕ ЗАВИСИМОСТИ ОТ ТОГО, входит ли группа
domain.ru\Builtin\Administrators в локальную на компе(не домене) группу
administrators. Так?

aleks2Так то оно так, НО все кто там был вылетят => надоть добавить себя,... любимого.

а вот у меня почему то они не вылетели ???? тама в локальных админах и я и те кто был