политики и юзеры в домене win2k3

Treff · 10.04.2009, 04:54

господа, необходимо создать политику, которая всех домен-юзеров цепляет администраторами на машинах. как сие организовать? плз, кто чем

Rifei · 10.04.2009, 06:59

в AD свойствах пользователя -> член групп-> добавить админа домена.

Treff · 10.04.2009, 07:04

Цитата:

Сообщение от Rifei


	в AD свойствах пользователя -> член групп-> добавить админа домена.

не, зачем мне простых доменюзеров доменадминами делать то?
нужно что-нить другое...
я канеш могу на каждой машине вписать их в админы, но эт долго и сложно. слишком большой машинный парк.

begemot31 · 10.04.2009, 12:33

logon-script для рабочей станции (не путать с logon-script для пользователя) примерно такого содержания:
If %COMPUTERNAME%=="VASYA" net group Administrators DOMAIN\Pupkin /add
If %COMPUTERNAME%=="PETYA" net group Administrators DOMAIN\Vasin /add
и т.д.
Задается через политику безопасности -> Конфигурация компьютера -> Конфигурация Windows -> Сценарии (запуск/завершение) -> Автозагрузка. Применяется к учетным записям компьютеров!
Русские имена пользователей и групп пишутся в 866 кодовой странице.

dmitry_a · 10.04.2009, 12:52

Ну и советики, вообще тебе надо банально создать политику с Restricted groups и там указать domain users -> как Администратор и задача будет выполнена, но ИМХО так лучше не делать головная боль будет потом.

begemot31 · 10.04.2009, 14:38

Вся прелесть скрипта в том, что можно дать локального админа на конкретную машину или юзера. И править один файл на всех и в одном месте.

dmitry_a · 10.04.2009, 14:47

А групповую политику на 1 ОУ с 1 машиной применить нельзя ?, либо на конкретного пользователя дать права ?. ну да ладно.

Treff · 11.04.2009, 05:36

эээ... а как-нибудь так, чтобы все доменюзеры были админами на всех машинах, не являясь доменадминами?

dmitry_a · 11.04.2009, 11:05

Читай мой первый пост и книжку/google на тему restricted groups, разжевать как работает могу, но попробуй для начала сам понять.

p.s. эта политика применяется на компьютеры.

10.04.2009, 04:54	#1
Treff Неактивный пользователь Регистрация: 20.05.2008 Сообщений: 35 Репутация: 1	политики и юзеры в домене win2k3 господа, необходимо создать политику, которая всех домен-юзеров цепляет администраторами на машинах. как сие организовать? плз, кто чем

10.04.2009, 06:59	#2
Rifei Пользователь Пол: Регистрация: 20.02.2008 Адрес: йа не живу, йа проживаю)) Сообщений: 62 Репутация: 12	Re: политики и юзеры в домене win2k3 в AD свойствах пользователя -> член групп-> добавить админа домена. __________________ Снигерски и на кноПку спасиба нажми

10.04.2009, 12:33	#4
begemot31 Старожил Пол: Регистрация: 06.04.2009 Адрес: г. Киев Сообщений: 1,149 Репутация: 5038	Re: политики и юзеры в домене win2k3 logon-script для рабочей станции (не путать с logon-script для пользователя) примерно такого содержания: If %COMPUTERNAME%=="VASYA" net group Administrators DOMAIN\Pupkin /add If %COMPUTERNAME%=="PETYA" net group Administrators DOMAIN\Vasin /add и т.д. Задается через политику безопасности -> Конфигурация компьютера -> Конфигурация Windows -> Сценарии (запуск/завершение) -> Автозагрузка. Применяется к учетным записям компьютеров! Русские имена пользователей и групп пишутся в 866 кодовой странице.

10.04.2009, 12:52	#5
dmitry_a Постоялец Пол: Регистрация: 11.04.2007 Сообщений: 285 Репутация: 85	Re: политики и юзеры в домене win2k3 Ну и советики, вообще тебе надо банально создать политику с Restricted groups и там указать domain users -> как Администратор и задача будет выполнена, но ИМХО так лучше не делать головная боль будет потом. Последний раз редактировалось dmitry_a; 10.04.2009 в 12:54..

10.04.2009, 14:38	#6
begemot31 Старожил Пол: Регистрация: 06.04.2009 Адрес: г. Киев Сообщений: 1,149 Репутация: 5038	Re: политики и юзеры в домене win2k3 Вся прелесть скрипта в том, что можно дать локального админа на конкретную машину или юзера. И править один файл на всех и в одном месте.

10.04.2009, 14:47	#7
dmitry_a Постоялец Пол: Регистрация: 11.04.2007 Сообщений: 285 Репутация: 85	Re: политики и юзеры в домене win2k3 А групповую политику на 1 ОУ с 1 машиной применить нельзя ?, либо на конкретного пользователя дать права ?. ну да ладно.

11.04.2009, 05:36	#8
Treff Неактивный пользователь Регистрация: 20.05.2008 Сообщений: 35 Репутация: 1	Re: политики и юзеры в домене win2k3 эээ... а как-нибудь так, чтобы все доменюзеры были админами на всех машинах, не являясь доменадминами?

11.04.2009, 11:05	#9
dmitry_a Постоялец Пол: Регистрация: 11.04.2007 Сообщений: 285 Репутация: 85	Re: политики и юзеры в домене win2k3 Читай мой первый пост и книжку/google на тему restricted groups, разжевать как работает могу, но попробуй для начала сам понять. p.s. эта политика применяется на компьютеры.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Юзеры и закладка ПИТАНИЕ	Mutabor182	Скорая помощь	6	06.07.2009 15:01
Юзеры в MS Server 2003	wsgold	Скорая помощь	12	29.08.2008 00:48
WIFI точка доступа снаружи, юзеры внутри	schnaps1981	Локальные сети и их комплектующие	2	16.05.2008 04:14
Wndows 98 и политики	Hbaldessarin	Microsoft Windows	1	04.08.2007 11:36