Я хочу знать, можно ли дать обычному пользователю права на добавление пользователей в определенную локальную группу пользователей на компьютере с Windows 7
Эта группа имеет право входить в систему локально, и мы хотим, чтобы пользователь оборудования мог добавлять новых пользователей домена в эту группу.
Я не хочу, чтобы пользователи оборудования были администраторами, поскольку у нас есть строгие требования к разделению обязанностей. Но это повышенное разрешение будет легко оправданным.
Нет, ты не можешь этого сделать. Однако вы можете добавить группу пользователей в группу пользователей, что означает, что каждый пользователь в этой группе автоматически становится членом этой другой группы.
Например, если ваша группа пользователей называется "MyApplication", вы можете получить разрешение « Users или « DomainUsers и даже « Everyone пользователей» на эту группу MyApplication, и каждый пользователь в этой группе может автоматически делать то, что обычно делает эта группа.
