Там были вопросы , как это, где люди просят сделать невозможное , чтобы позволить пользователю неадминистративного сделать учетную запись администратора.
Но мой вопрос немного другой: возможно ли для пользователя без прав администратора создать другого пользователя без прав администратора?
В моей идеальной настройке я хотел бы иметь одну учетную запись администратора, одну учетную запись "Администратор" без прав администратора, которая может создавать другие учетные записи без прав администратора, а затем различные другие учетные записи без прав администратора, у которых нет разрешения на создание новых учетных записей. (Я выполнил поиск в Google, но не могу найти правильную комбинацию слов для поиска, потому что единственные результаты, которые я получаю, - это люди, которые пытаются стать администратором или создать учетные записи администратора.)
Это возможно? Спасибо.
Изменить 1: На компьютере есть пользователь домена, но я не думал, что это повлияет на способность локального пользователя создать другого локального пользователя. Ответ phi по-прежнему полезен, потому что полное решение потребует как решения для учетной записи "Менеджер", являющейся учетной записью AD, так и решения для менеджера, являющегося локальной учетной записью. Я постараюсь выяснить, где эти опции AD, и, надеюсь, смогу сказать, поможет ли это.