Додавання доменних користувачів в групу адміністраторів

Вводити обліковий запис доменного користувача безпосередньо в панелі управління - це не варіант, так як, наприклад, при звільненні користувача необхідно буде видаляти користувача з групи локальних адміністраторів вручну на всіх комп'ютерах, де цей користувач працював.

Тим більше, якщо є необхідність ввести доменного користувача в групу локальних адміністраторів швидко на декількох комп'ютерах.

Вирішення цього питання знайшлося на сайті windowsnotes.ru.

Так як в цілях безпеки краще працювати з групами, то необхідно створити спочатку глобальну доменну групу безпеки і ввести в неї користувача або користувачів, яким необхідні права локального адміністратора.

Потім відкриваємо Пуск -> Адміністрування -> Управління груповою політикою відкриваємо в лісі необхідну політику (в даному випадку Default Domain Policy).

Далі вибираємо Конфігурація комп'ютера -> Налаштування -> Панель управління.

Вибираємо "Локальні користувачі та групи". На даному моменті список порожній.

Клацаємо правою кнопкою миші по порожньому полю і вибираємо Створити -> Локальна група.

Вийде віконце, в якому можна вибрати:

• Оновити (за замовчуванням) - вибрані користувачі просто додаються в локальну групу;
• Замінити - вибрані користувачі додаються до групи, при цьому всі інші члени групи видаляються;
• Створити - створюється нова локальна група, в яку додаються вибрані користувачі;
• Видалити - видаляються всі члени обраної локальної групи.

Так як цілі створити нову групу на локальних комп'ютерах немає, а тим більше видаляти вже наявних адміністраторів, то залишаємо за замовчуванням "Оновити".

Відповідно не ставимо галочки:

• Видалити всіх користувачів - членів цієї групи
• Видалити всі групи - члени цієї групи.

Групу безпеки ми створили раніше, тому нам необхідно просто знайти її в домені. Натискаємо на кнопку вибору групи.

Вибираємо групу безпеки і натискаємо Ок.

+

Вибираємо "Додати в цю групу". Доменні користувачі просто будуть додані до групи адміністраторів локальних комп'ютерів.

У Локальних користувачів і групи у нас створилася група.

При необхідності можна легко видалити, у створеній групі доменного користувача, додати нового і так далі.