powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Windows 2003 Server, domain и пользователи
13 сообщений из 13, страница 1 из 1
Windows 2003 Server, domain и пользователи
    #32545294
Shr100
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Пожалуйсто подскажите как можно сделать следующее:

есть Windows 2003 Server, на нем поднята AD - соответственно имеем домен и пользователей домена. Как сделать, чтобы пользователи домена на своих компьютерах были одновременно еще и в группе локальных администраторов.

Заранее спасибо за ответ.
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32545306
APP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
На компьютере пользователя заходим под админом домена, добавляем пользователя и включаем в группу "Администраторы".
По крайней мере, под Win2k таким образом...
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32545338
Фотография paparome
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
авторНа компьютере пользователя заходим под админом домена

А что - удаленно уже слабо?
Через консоль "Управление" подключаешься к нужному компу и вперед :)
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32545343
Stacs
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Насколько я понимаю, это только ручками, поскольку добавление пользователей и уж тем более в группу Локальных администраторов, должно проходить соответственно с правами локального админа. Есть одно НО: не обязательно входить именно с правами администратора, можно указать учетную запись непосредственно при попытке попасть в эту вкладку.
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32545347
Stacs
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Удаленно, кстати, тоже вариант ;
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32546970
Shr100
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Это все понятно! Спасибо!

Но нет ли способа автоматического - типа скрипта?
Чтобы при регистрации пользователя в домене он и на локальном компьютере прописывался бы с группу локальных админов. А то обходить 400 компов (или даже при удаленном управлении) это тяжко, да и пользователи так и наровят с компа на комп прыгать.
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32547561
Кока
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Может тебе поможет WMI console (“wmic”), по логике она может добавлять юзеров в группы и работать со списком ПК, сам тут смотрел, пока ничего не понял, но на группе ПК одновременно запускать, завершать процессы, службы удалось. Посмотри, если получится, результат сообщи, а я сам, свободное время будет, по разбираюсь. Может поможет ссылочка: тута
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32549094
Кока
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Что-то я стормозил, команда "net localgroup имя_группы имя_пользователя /add"
что нам мешает в имени пользователя задать "Пользователи домена" или '%username%".
А как ты запустишь эту команду сразу на всех ПК домена, это уже тебе решать, можно кстати воспльзоваться "wmic", или скрипт в GPO. удачи.
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32549166
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Поскольку Вы собираетесь добавлять юзеров в админы скриптом - значит, у Вас большая сетка. Вам действительно это так необходимо?
Дело в том, что Вам как админу необходимо всячески сопротивляться подобным движениям, вплоть до докладной записки в стиле "теперь я не могу и не буду отвечать за работоспособность этих рабочих станций" - потому что это так и есть!
У Вас действительно есть такая необходимость, или это просто прихоть юзеров приближённых к начальству?
Удачи!
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32583043
weber
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Не понял я зачем передавать права к администрации сети Х пользователям. Кто потом отвечает за работу сети, кроме того есть группы как sysadmin, enterprise admin, domen admin и т.д. а каждый из этой группы отвечает за свой участок. 4 админа на 24 часа работы сети вполне достаточно остальные требования пользователей относительно использования тех или иных ресурсов сети можно решить в системной политике приделив определённые права группе пользователей а иначе через месяц в вашей сети будет такой хаос что не успеете читать логи. Ну а если включите Audit user так пользователи как бы не прыгали по компам будут постоянно иметь право только к тем обьектам к которым вы им разрешите доступ иначе если вам исправят регистр ОС а запретят вам к нему доступ так хотел бы видеть вас как будете пытаться узнать кто это сделал если вас никуда уже не пустит.
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32673174
jorik13
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
111
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32673243
ощкшл13
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
извините
проверка

к заданому вопросу:
скрипты это хорошо, но зачем в руки админу даны GPO?

создаеш политику для компьютера, путь такой (если стоит груп полиси менеджмент):
конфигурация компьютера -- конфигурация виндовс -- параметры безопасности -- группы с ограниченым доступом

там добавить группу Administrators и указываеш в ее членах группу пользователей домена.

потом накладываеш политику на нужные комьютеры домена (не на пользователей) и все фурычит.
будут вопросы пишите на jorik13@kmp.kiev.ua но только без фанатизма :)
...
Рейтинг: 0 / 0
Windows 2003 Server, domain и пользователи
    #32673442
Фотография Assasin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cогласен с jorik.

Код: plaintext
 A 
ssasiN
...
Рейтинг: 0 / 0
13 сообщений из 13, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Windows 2003 Server, domain и пользователи
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]