Dodaj „Administratorów stacji roboczej” do lokalnej grupy Administratorów podczas dołączania do domeny.


Czy istnieje dobry sposób rozwiązania następującego problemu?
  • Domena ma grupę zabezpieczeń AD o nazwie Administratorzy stacji roboczych dla użytkowników, którzy nie muszą być administratorami domeny, ale muszą mieć lokalną kontrolę administracyjną nad wszystkimi stacjami roboczymi w domenie.
  • Technicy często zapominają o ręcznym dodaniu tej grupy po dołączeniu komputera do domeny i tracą czas na diagnozowanie, powrót i robienie tego

Czy ktoś zna automatyczny sposób dodawania tej grupy lub uruchamiania skryptu przy dołączaniu do domeny? A może od czasu do czasu będziemy musieli uruchamiać automatyczny proces audytu po fakcie?
Zaproszony:
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

Utwórz obiekt zasad grupy i połącz go z najwyższą jednostką organizacyjną, która ma konta stacji roboczej. Następnie skonfiguruj ustawienia grup z ograniczeniami, aby dodać administratorów stacji roboczej do lokalnej grupy administratorów (lub dowolnej nazwy w Twoim regionie).
Instrukcje: korzystanie z grup z ograniczeniami
http://gpfaq.se/?p=49
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

Jeśli grupy z ograniczeniami są zbyt restrykcyjne lub jeśli nie możesz użyć rozszerzeń klienta zasad grupy, możesz użyć skryptu VBScript przypisanego jako skrypt uruchamiania komputera przez obiekt zasad grupy powiązany z odpowiednimi jednostkami organizacyjnymi.
Widzieć

KB555026
http://support.microsoft.com/kb/555026
.

Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się