GP: доменный пользователь с правами локального администратора

В домене, к несчастью (а может быть и к счастью) нет такого понятия как локальный администратор, но можно наделить пользователя этими правами. Статья будет описывать такой функционал Active Directory как “группы с ограниченным доступом” или “restricted groups” на примере добавления в группу пользователей с последующим наделением их правами локального администратора. Создаем группу безопасности (скажем localAdmins) … Read more

GP: Включаем доступ по RPD на клиентах

В доменной политике в разделе Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена Включаем ключ Брандмауэр Windows: Разрешать исключения для удаленного управления А в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов Включаем ключ Разрешать удаленно подключение с использованием служб терминалов и делаем gpupdate /force :)