Права пользователей.

[Mivit Профиль]

Привет всем.
Есть PDC Win2003, есть администратор домена.
Нужно создать пользователя который сможет устанвливать ПО на рабочих станциях
win2000 и изменять различные настройки(системное время и тд), но этому юзеру
крайне нежелательно давать права администратора домена.
Подскажите в какие группы должен входить такой пользователь.
Спасибо.

[Crazyman Профиль СайтICQ]

А какая связь учетной записи для настройке локальных машин и записью доменного админа??? Даешь локального админа на станциях и все.

[Harry33 Профиль СайтICQ]

Mivit
Создаеш пользователя в домене и включаеш его в группу локальных администраторов станции на которой надо дать полный доступ.

[forumuser Профиль]

А поподробнее можно про группу локальных администраторов? Что -то я там такой не нашел!

[Mivit Профиль]

[leonid Профиль]

Mivit

В групповых политиках - "Группы с ограниченным доступом".
Создаешь там объект "администратор" и заносишь в него нужных пользователей.

[Damir Профиль]

Не согласен с предыдущим высказыванием - в Restricted groups в группу Administrators надо вносить кроме тех, кого надо добавить, еще и всех, кто по умолчанию в эту группу входит, иначе учетки типа Administrator будут выкинуты из этой группы Лучше всего - в дефолтной политике домена использовать startup-script, позволяющий автоматически вносить при входе компа в домен указанного в качестве параметра скрипта юзера.
Ссылка на скрипт - http://windows.stanford.edu/Public/Infr ... Group.html. Нужный скрипт - AddAdmin.vbs. Только надо учитывать, что юзер будет обладать всеми админскими правами, а не только на установку ПО. Удачи!:)

[Pahan! Профиль]

leonid
А что такое "Группы с ограниченным доступом"?

[Harry33 Профиль СайтICQ]

Pahan!
Вообще-то RTFM
А по тексту - группы состав которых ограничен групповыми политиками предприятия. Если ты измениш состав такой группы, то подобное изменение будет действовать только до следующего применения ограничивающих политик.

[leonid Профиль]

Damir

Ну незнаю, у меня домен Win2003, р.с. WinXP. Сделал как я написал. В группе администраторы рабочих станциях локальнв=ый администратор все равно присутствует.