[решено] Как сделать пользователей администраторами, но только на своих компах

[mr.R]

mr.R, во время этой процедуры машина должна быть в домене.



P.S. Только что проверил. Всё работает.



P.P.S. Кстати, можно же через GP прописать для каждого компьютера в Logon Scripts батник следующего содержания:



Код:

Код: Выделить всё

net localgroup Администраторы DOMAIN_NAME\USER_NAME /add

[Angry Demon]

mr.R, ну, а насчёт:


Цитата Angry Demon:



net localgroup Администраторы DOMAIN_NAME\USER_NAME /add

[babki]

1.Брандмауэр включен?

2.А если с самого контроллера домен залезь на указанную машину и осуществить добавление доменного пользователя в группу локальных администраторов?

[babki]

Angry Demon,

Да, похоже так и придется сделать. Но что смущает, что это происходит из-за каких-то неверных настроек домена. Поэтому и хочется поправить настройки самого домена.



babki,

Да, включен.

Каким образом можно добавить пользователей в группу локальных администраторов с контроллера домена?

[Angry Demon]

mr.R, а брандмауэр выключать не пробовал?




Цитата mr.R:



Каким образом можно добавить пользователей в группу локальных администраторов с контроллера домена?



Пуск -> Выполнить -> compmgmt.msc

Пункт меню Действие -> Подключиться к другому компьютеру. Имя или IP-адрес того компа, каким хотим порулить -> ОК. Дальше знаешь.

[__sa__nya]

mr.R, а почему бы не добавить так:

на нужном компе заходите в систему пользователем с административными правами -

Пуск - Настройка - Панель управления - учетные записи пользователей - на вкладке "Пользователи" " Добавить" - вводите логин пользователя и имя домена - "Далее" - даеете нужному пользователю нужные права - "ОК".

[Kirill_S]

1 вопрос - Вы на машину сами то с какими правами логинитесь?

с правами лок админа (тем что винду устанавливал)

или с правами домен админа

Отсюда и ноги вашей проблемы растут.

[Ferum01]

Кстати знакомые грабли, такой глюк может вылезти и не только при поиске юзеров, но и при поиске прав или авторизации часто проблема возникает, когда компы подключены через циски или какое другое оборудование.

В общем рекомендую прописать строку:

Ip адрес (контроллера домена) и домен ( 10.44.21.5 komp.domen.ru )

в файле C:\WINDOWS\system32\drivers\etc hosts (открывается блокнотом)

затем комп перегрузить и все зашибись.

[mr.R]

Логически помыслиив, пришел к выводу, групповые политки без необходимости трогать не надо, так что обойдусь средством товарища __sa__nya,