Помогите плиз, такая ситуация: есть домен с 4 дочерними контроллерами, есть группа администраторов (локальных). Права администратора нужны нескольким админам в домене.
Проблема в том, что через некоторое время (сутки или двое) слетают права у всех админов и с админскими правами остаётся только запись администратора по умолчанию.
Права администратора в домене 2К3
-
HLT
Re: Права администратора в домене 2К3
Цитата stepasha:
группа администраторов (локальных)
???
Цитата stepasha:
Права администратора нужны нескольким админам в домене
Этих администраторов - в доменную группу Domain admins
группа администраторов (локальных)
Права администратора в домене 2К3
???
Цитата stepasha:
Права администратора нужны нескольким админам в домене
Права администратора в домене 2К3
Этих администраторов - в доменную группу Domain admins
-
divan
Re: Права администратора в домене 2К3
вариант.
добавить учетки тех,кому нужны только права локальных админов в ГПО. Для этого придется перенести все компы в руками созданную OU (например Domain Computers) далее Propetries этого OU, там Group Policy там Edit -> Computer configuration -> Windows Settings -> Security Settings -> Restricted Groups там создать группу по аналогии с BuiltIn группой на машинах ( в зависимости от версии Рус-Анг винды либо Администраторы либо Administrators) и добавить в эту группу (тут же,меню появится после задания имени группы) пользователей, которым нужны локальные админские права. Такие пользователями не будут иметь админских прав на контроллере домена, но будут локальными админами. Политика вступит в силу после пары перезагрузок пользовательских машинок.
добавить учетки тех,кому нужны только права локальных админов в ГПО. Для этого придется перенести все компы в руками созданную OU (например Domain Computers) далее Propetries этого OU, там Group Policy там Edit -> Computer configuration -> Windows Settings -> Security Settings -> Restricted Groups там создать группу по аналогии с BuiltIn группой на машинах ( в зависимости от версии Рус-Анг винды либо Администраторы либо Administrators) и добавить в эту группу (тут же,меню появится после задания имени группы) пользователей, которым нужны локальные админские права. Такие пользователями не будут иметь админских прав на контроллере домена, но будут локальными админами. Политика вступит в силу после пары перезагрузок пользовательских машинок.