Я хотел бы поручить членам группы локальных администраторов в домене. Групповая политика добавит участников, если они отсутствуют, и удалит их, если их там не должно быть, согласно этому списку. Это возможно?
1 ответ
2
Это действительно возможно. :)
Возможности включают "Группы с ограниченным доступом":
Эта функция позволяет вам - как администратору - настраивать членство в группах на клиентских компьютерах или рядовых серверах. Вы можете добавлять учетные записи пользователей в группы на клиентских компьютерах, которые входят в сферу действия политики.
Или, возможно, предпочтения групповой политики "Локальная группа":
Первоначальная задача защиты локальной группы администраторов состоит в том, чтобы гарантировать, что пользователь больше не имеет членства в группе. Это легче сказать, чем сделать, так как большинство компаний настроили учетную запись домена пользователя, чтобы иметь членство в этой группе при установке компьютера пользователя.
...В качестве идеального решения вы можете использовать локальную группу - предпочтение групповой политики, чтобы выполнить задачу в течение примерно 90 минут после ее реализации.