ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление локального админа текущего пользователя
11 сообщений из 11, страница 1 из 1
Добавление локального админа текущего пользователя
    #38583633
Фотография mr_max
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mr_max
Участник
Добрый день,
Есть группа безопасности, в которые включены некоторые юзеры, подскажите как сделать скрипт или через gpo, чтобы проверялся если текущий пользователь входит в эту группу, то добавлять его в локальные админы именно его, а не всю группу?
__________________________________________________________________
THE TRUTH IS OUT THERE
...
Рейтинг: 0 / 0
12.03.2014, 10:23
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583639
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
Политика включения в группу локальных админов, WMI-фильтр на принадлежность нужной группе.
...
Рейтинг: 0 / 0
12.03.2014, 10:29
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583642
Фотография mr_max
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mr_max
Участник
Akina,

О спасибо буду курить WMI
...
Рейтинг: 0 / 0
12.03.2014, 10:29
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583697
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
mr_max,

А смысл так усложнять? Чем группа не устраивает?
...
Рейтинг: 0 / 0
12.03.2014, 11:05
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583715
kodermax
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kodermax
Гость
k-nike,
Например тем, что каждый член этой группы будет иметь доступ к другому члену этой группы.
...
Рейтинг: 0 / 0
12.03.2014, 11:17
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583723
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
kodermaxk-nike,
Например тем, что каждый член этой группы будет иметь доступ к другому члену этой группы.
А если по отдельности их добавить, так они тоже будут иметь доступ друг к другу. Что-то я вас не понимаю.
...
Рейтинг: 0 / 0
12.03.2014, 11:21
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583771
Фотография mr_max
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mr_max
Участник
По отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...
...
Рейтинг: 0 / 0
12.03.2014, 11:48
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583867
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Так а кто про глобальных говорил? У вас цель-то какая?
Если нужно чтобы пользователи из какой-то группы были локальными админами, то создается политика в которой эта группа и раскатывается на нужные компы. WMI-фильты не нужны. Ну если только компы не разбросаны по разным оушкам или если нужно выделить только XP, или только 32-х разрядные компы.
А если нужно чтобы 1 пользователь был админом на одном компе, другой - на другом, третий - на третьем, то и тут WMI-фильтры навряд ли упростят политику. Проще на каждого пользователя создать свою, привязанную к конкретному компьютеру.
...
Рейтинг: 0 / 0
12.03.2014, 12:44
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583883
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
mr_maxПо отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...нет. Они будут локальными админами всех тех станций, где хотя бы раз аутентифицировались.
На самом деле я бы рекомендовал делать более навороченную политику или скрипт (что умеешь лучше) и сверять соответствие пары пользователь-станция.
...
Рейтинг: 0 / 0
12.03.2014, 12:53
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38583890
Фотография mr_max
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mr_max
Участник
Akinamr_maxПо отдельности они будут иметь доступ только к своему компьютеру, они будут локальными админами, а не глобальными...нет. Они будут локальными админами всех тех станций, где хотя бы раз аутентифицировались.
На самом деле я бы рекомендовал делать более навороченную политику или скрипт (что умеешь лучше) и сверять соответствие пары пользователь-станция.
Кстати хороший вариант, не подумал об этом
...
Рейтинг: 0 / 0
12.03.2014, 12:55
| Ответить | Цитировать | Написать  
Добавление локального админа текущего пользователя
    #38584795
Фотография mr_max
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mr_max
Участник
А через SCCM раздеплоить такие политики можно?
...
Рейтинг: 0 / 0
13.03.2014, 10:16
| Ответить | Цитировать | Написать  
11 сообщений из 11, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление локального админа текущего пользователя
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]