Моим пользователям нужны права локального администратора, но я бы хотел ограничить общие ресурсы администратора (c $) только администраторами домена. Я читал о добавлении NT Author \ Interactive в группу локальных администраторов, но я не вижу, как добавить эту группу в объект групповой политики. Когда я меняю местоположение на машину, она не находит интерактивную группу. Я хотел бы избежать возможных сценариев запуска и придерживаться изменений в GPO
Я работаю под управлением Windows 7 x64, а на сервере работает сервер 2008.