Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление локального админа текущего пользователя / 11 сообщений из 11, страница 1 из 1
12.03.2014, 10:23
    #38583633
mr_max
mr_max
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
Добрый день,
Есть группа безопасности, в которые включены некоторые юзеры, подскажите как сделать скрипт или через gpo, чтобы проверялся если текущий пользователь входит в эту группу, то добавлять его в локальные админы именно его, а не всю группу?
__________________________________________________________________
THE TRUTH IS OUT THERE
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 10:29
    #38583639
Akina
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
Политика включения в группу локальных админов, WMI-фильтр на принадлежность нужной группе.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 10:29
    #38583642
mr_max
mr_max
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
Akina,

О спасибо буду курить WMI
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 11:05
    #38583697
k-nike
k-nike
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
mr_max,

А смысл так усложнять? Чем группа не устраивает?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 11:17
    #38583715
kodermax
kodermax
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
k-nike,
Например тем, что каждый член этой группы будет иметь доступ к другому члену этой группы.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 11:21
    #38583723
k-nike
k-nike
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
kodermaxk-nike,
Например тем, что каждый член этой группы будет иметь доступ к другому члену этой группы.
А если по отдельности их добавить, так они тоже будут иметь доступ друг к другу. Что-то я вас не понимаю.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 11:48
    #38583771
mr_max
mr_max
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
По отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 12:44
    #38583867
k-nike
k-nike
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
Так а кто про глобальных говорил? У вас цель-то какая?
Если нужно чтобы пользователи из какой-то группы были локальными админами, то создается политика в которой эта группа и раскатывается на нужные компы. WMI-фильты не нужны. Ну если только компы не разбросаны по разным оушкам или если нужно выделить только XP, или только 32-х разрядные компы.
А если нужно чтобы 1 пользователь был админом на одном компе, другой - на другом, третий - на третьем, то и тут WMI-фильтры навряд ли упростят политику. Проще на каждого пользователя создать свою, привязанную к конкретному компьютеру.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 12:53
    #38583883
Akina
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
mr_maxПо отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...нет. Они будут локальными админами всех тех станций, где хотя бы раз аутентифицировались.
На самом деле я бы рекомендовал делать более навороченную политику или скрипт (что умеешь лучше) и сверять соответствие пары пользователь-станция.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.03.2014, 12:55
    #38583890
mr_max
mr_max
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
Akinamr_maxПо отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...нет. Они будут локальными админами всех тех станций, где хотя бы раз аутентифицировались.
На самом деле я бы рекомендовал делать более навороченную политику или скрипт (что умеешь лучше) и сверять соответствие пары пользователь-станция.
Кстати хороший вариант, не подумал об этом
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2014, 10:16
    #38584795
mr_max
mr_max
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление локального админа текущего пользователя
А через SCCM раздеплоить такие политики можно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление локального админа текущего пользователя / 11 сообщений из 11, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]