параллакс фон

Пользователь домена и локальный администратор

Настройка WatchDog на MikroTik
01.10.2018
Автоматический вход при загрузке Windows
18.01.2019
Want create site? Find Free WordPress Themes and plugins.

Поставили задачу: обеспечить нескольким пользователям домена права локальных администраторов на ряде компьютеров домена, для возможности установки программ, оборудования, например, локальных принтеров. По-умолчанию, администратор домена является и локальным администратором компьютеров, включенных в домен. Но давать права или пароль от учетной записи администратора домена, пусть даже продвинутому пользователю, пожалуй, худший из возможных вариантов. Ходить, и вручную добавлять выбранных пользователей на каждую рабочую станцию, тоже не вариант.

В итоге остановился на достаточно гибком решении при помощи групповых политик.

Запускаем оснастку «Active Directory — пользователи и компьютеры» и создаем глобальную группу безопасности. Для ясности назовем ее «Администраторы локальных машин»

Предоставление прав локального администратора на машинах домена пользователю

 

Далее, запускаем оснастку «Управление групповой политикой» и создаем новый объект групповой политики. Для ясности, назовем политику «Локальные администраторы (PC)» /я обычно помечаю, на что действует та или иная политика. В данном случае PC — на компьютер/

Предоставление прав локального администратора на машинах домена пользователю

Далее, изменяем созданную политику. Выбираем ветку: «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → Группы с ограниченным доступом

Предоставление прав локального администратора на машинах домена пользователю

И выбираем Добавить группу…

При добавлении группы указываем ранее созданную группу «Администраторы локальных машин»

Предоставление прав локального администратора на машинах домена пользователю

Далее добавляем запись в нижней части «Эта группа входит в:»

Предоставление прав локального администратора на машинах домена пользователю

Указываем группу «Администраторы»

Предоставление прав локального администратора на машинах домена пользователю

Жмем Ок. Политика создана.

Предоставление прав локального администратора на машинах домена пользователю

Можно посмотреть политику перейдя на вкладку «Параметры»

Предоставление прав локального администратора на машинах домена пользователю

Как видно, политика применяется к компьютеру и включает группу «домен\Администраторы локальных машин» во встроенную группу локальных администраторов компьютера.

Теперь, можно создать подразделение, например, «Рабочие станции», поместить туда компьютеры, для которых необходимо применить политику

Предоставление прав локального администратора на машинах домена пользователю

После этого следует назначить подразделению созданную нами политику.

Предоставление прав локального администратора на машинах домена пользователю

В итоге, после применения политики, те пользователи, которые находятся в группе «Администраторы локальных машин» станут локальными администраторами на компьютерах, входящих в данное подразделение. При этом в домене они могут оставаться обычными пользователями.

Такое решение удобно тем, что при необходимости можно легко изменить список лиц с правами локального администратора или включать/отключать существующий список по мере необходимости.

Как видно из примера, все достаточно просто и, надеюсь, понятно.

ВАЖНО!!! Используя данный метод, появляется возможность входа на сервера с такой учетной записью.
Данный вопрос изучается.

 

Источник

Did you find apk for android? You can find new Free Android Games and apps.
Scroll Up