riff6666
25-12-2014, 05:53
Доброго времени суток уважаемые гуру. Помогите разобраться с такой проблемой.
Условия задачи. Домен под 2008r2. Пока что 3 клиентских машины(2 - Win 7, 1 - Win XP).
На всех этих машинах свеже установленные системы. На сервере создан еще одна учетка "admin", чтобы не использовать учетку "Администратор". Ново созданного админа добавляю в группы: Администраторы, Администраторы домена, Администраторы предприятия, Администраторы схемы, Владельцы-создатели групповой политики, Пользователи домена. Т.е. все теже группы, что и у встроенной учетки "Администратор".
Клиентские машины соответственно включены в домен. При попытке установки или еще чего то, что требует повышения прав пользователя пытаюсь ввести логин и пароль ново созданного админа. А мне говорят, что запрошенная операция требует повышения. Затем ввожу уже логин и пароль встроенной учетки Администратора. Все проходит на отлично. Т.е. новый админ не обладает правами локального админа. В группе Администраторы на локальной машине включены Администраторы домена. А в группу Администраторы домена включены и новый адним и встроенная учетка Администратор.
Если добавить нового админа отдельно в группу Администраторов на локальной машине то соответственно все проходит.
Что я делаю не так. В чем глюк.
Условия задачи. Домен под 2008r2. Пока что 3 клиентских машины(2 - Win 7, 1 - Win XP).
На всех этих машинах свеже установленные системы. На сервере создан еще одна учетка "admin", чтобы не использовать учетку "Администратор". Ново созданного админа добавляю в группы: Администраторы, Администраторы домена, Администраторы предприятия, Администраторы схемы, Владельцы-создатели групповой политики, Пользователи домена. Т.е. все теже группы, что и у встроенной учетки "Администратор".
Клиентские машины соответственно включены в домен. При попытке установки или еще чего то, что требует повышения прав пользователя пытаюсь ввести логин и пароль ново созданного админа. А мне говорят, что запрошенная операция требует повышения. Затем ввожу уже логин и пароль встроенной учетки Администратора. Все проходит на отлично. Т.е. новый админ не обладает правами локального админа. В группе Администраторы на локальной машине включены Администраторы домена. А в группу Администраторы домена включены и новый адним и встроенная учетка Администратор.
Если добавить нового админа отдельно в группу Администраторов на локальной машине то соответственно все проходит.
Что я делаю не так. В чем глюк.