GP: доменный пользователь с правами локального администратора

Fri, 16 Jul 2010 19:43:55 +0000

В домене, к несчастью (а может быть и к счастью) нет такого понятия как локальный администратор, но можно наделить пользователя этими правами. Статья будет описывать такой функционал Active Directory как “группы с ограниченным доступом” или “restricted groups” на примере добавления в группу пользователей с последующим наделением их правами локального администратора. Создаем группу безопасности (скажем localAdmins) и добавляем в OU компьютеры, на которых будет резрешена работа учетной записи с правами локального администратора. В редакторе групповых политик переходим в раздел: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом Добавляем ранее созданную группу, к примеру DOMAINNAME\localAdmins В следующем окне в нижнем разделе (Эта группа является членом в:) вписываем “Администраторы” В разделе: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя Добавляем группу localAdmins в следующие политики:

GP: Включаем доступ по RPD на клиентах

Thu, 06 May 2010 10:31:32 +0000

В доменной политике в разделе

Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена

Включаем ключ

Брандмауэр Windows: Разрешать исключения для удаленного управления

А в разделе

Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов

Включаем ключ

Разрешать удаленно подключение с использованием служб терминалов

и делаем

gpupdate /force

Gp on Twistedminds

GP: доменный пользователь с правами локального администратора

GP: Включаем доступ по RPD на клиентах