Локальный админ через GP

[astronomikos]

Задача: назначить доменного юзера (или группу юзеров) локальным админом на всех машинах в домене через GP. Подскажите как?

[Denis Dyagilev]

Restricted Groups - ваше все.
Буквально пошаговое руководство - здесь (http://myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrators-group-using-gpo.aspx).

[snark]

Или через предпочтения групповых политик. Подробнее здесь (http://www.oszone.net/7320/).

[werov]

все оказалось куда проще: конфигурация компьютера-настройка-параметры панели управления-локальные пользователи и группы

[zero55]

werov, что помешает этому админу назначить другого админа?

Как и советовал Денис, почитайте про Restricted Groups т.к. это гораздо надежнее и более контролируемо.

[snark]

все оказалось куда проще: конфигурация компьютера-настройка-параметры панели управления-локальные пользователи и группы »
Это и есть предпочтения групповых политик, изучите материал по ссылке тремя постами выше, там все подробно расписано.