Pengguna Admin lokal melalui GPO

Saya memiliki Windows 2008R2 DC (Pengaturan saja), kami sudah memiliki sekitar 25 klien Windows 7 profesional / utama, yang sekarang kami akan bergabung ke domain / dc baru kami. Pengguna sudah menggunakan mesin dan Administrator Lokal di mesin itu.

Saya ingin menggunakan PENGGUNA melalui GPO yang dapat dibuat pada setiap kotak LOCAL windows 7 dan memiliki hak admin lokal atau pengguna Domain yang memiliki hak admin LOKAL pada setiap PC pada domain (Windows XP, 7).

Akan berterima kasih jika seseorang bisa membantu dalam hal ini - saya memang mencoba membuat sendiri pengguna saya tetapi itu tidak akan dibuat, saya menggunakan Computer Settingsgrup di GPO Edit untuk membuat pengguna.

Terima kasih telah membaca - akan menantikan panduan Anda Rihatum

Rekomendasi pertama saya adalah bahwa Anda merampas hak admin tersebut dari pengguna. Itu akan membuat hidup Anda jauh lebih mudah pada akhirnya. BEGITU MUDAH! Pengguna memiliki kecenderungan untuk benar-benar mengacaukan komputer mereka ketika mereka admin ... Virus, spyware, toolbar, freeware bermutu rendah, ubah pengaturan ini, hapus file ini ... hanya saja jangan berurusan dengan itu.

Karena itu, jika Anda benar-benar harus memberikan hak admin kepada pengguna, Anda dapat dengan mudah membuat pengguna domain yang memiliki hak admin lokal di setiap PC. Mulailah dengan membuat pengguna dalam AD. Kemudian buat kebijakan grup dan terapkan ke semua workstation. Dalam kebijakan grup ini telusuri hal ini:

Konfigurasi Komputer -> Kebijakan -> Pengaturan Windows -> Pengaturan Keamanan -> Grup Terbatas

Tambahkan grup terbatas baru dan pastikan Admin Domain dan pengguna yang baru Anda buat adalah anggotanya. Ini tidak akan memungkinkan Anda untuk menambahkan admin lokal lain ke mesin ini tetapi hanya akan mencapai apa yang Anda inginkan.

Jawaban lain membahasnya dengan baik, tetapi saya hanya akan menyebutkan bahwa Kebijakan Grup Preferensi Sisi Klien adalah pilihan lain yang baik untuk mengelola pengguna dan grup lokal, dengan sedikit lebih banyak fleksibilitas (tetapi lebih sedikit kompatibilitas klien) daripada Grup Terbatas.

http://www.windowsecurity.com/articles/using-restricted-groups.html

Prinsip keamanan harus digunakan. Buat grup admin desktop, tambahkan Anda pengguna ini, lalu tambahkan ke grup yang dibatasi.