[решено] Как дать административные права пользователям на позразделение [Версия для КПК]

Показать полную графическую версию : [решено] Как дать административные права пользователям на позразделение

PyroTechnic

11-10-2010, 09:54

У нас в домене есть ряд позразделений которые собой представляют удаленные от нас участки предприятия. На них есть свои доверенные лица. Хочется дать в рамках тех участков полную свободу действий этим доверенным лицам без включения их в группы администраторов и прочая (дабы не давать каких-либо полномочий на весь домен). Я естественно делегировал им управление их позразделениями. Но к сожалению это не предоставляет им ряд необходимых прав, а именно: менять состав локальных групп на компьютерах подразделения и устанавливать критически важные обновления (типа сервис-паки). Каким образом я могу решить данную проблему?

VladDV

11-10-2010, 10:10

Создать в AD организационные подразделения, перенести туда компьютеры соответствующих подразделений и применить групповую политику, которая делает указанных вами лиц (а лучше определенную доменную группу) членами локальной группы Администраторы для этих компов. Таким образом у ваших доверенных лиц будет полный доступ только на компьютеры вверенных им подразделений.

PyroTechnic

11-10-2010, 10:45

VladDV,
Подскажите пожалуйста, как при помощи групповой политики добавлять выбранного пользователя в группу локальных администраторов - излазил все параметры и не нашел.

monkkey

11-10-2010, 13:44

PyroTechnic,
Группы с ограниченным доступом (Restricted Groups).
http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/65895669-8abd-4afa-9e30-c0484e1fa134