Источник:
1 |
https://windowsnotes.ru/windows-server-2008/dobavlyaem-domennyx-polzovatelej-v-lokalnuyu-gruppu-bezopasnosti/ |
Группы с ограниченным доступом, или Restricted Groups
1 2 3 4 5 6 |
0. Создаем группу в домене например с именем HelpDesk и добавляем в нее пользователей которым нужны будут права локального админа 1. Создаем групповою политику 2. Настраиваем Конфигурация компьютера\Политики\Параметры безопасности (Computer configuration\Policies\Security Settings) Сначала добавляем в Restricted Groups доменную группу HelpDesk, а уже ее в группу Администраторы 3. Прикрепляем к нужной OU |