Исходное сообщение
"Ldap группа с Локальными правами админа на машине в домене" Отправлено visaversa, 31-Окт-09 22:27
>Возможно ли сделать сабж. >Члены группы Domain Admins являются локальными админами машины в домене и соответственно >домена( то есть с администрирование домена) > >Как сделать группу в ldap чтобы она при логине в систему win >попадала в локальную группу "Администрторы"? ИМХО можно поробовать так: 1. делаешь группу в LDAP 2. В AD Microsoft делаешь групповую политику в которой назначешь этой группе админские права (делаешь ее членом группы администраторы или administrators если винда английская) 3. Вешаешь эту политику на те OU, где тебе надо получить админские права.