Como adicionar administradores de grupos a locais por todo o domínio

0

Precisamos que uma ferramenta precise de acesso de administrador local a todos os sistemas no domínio (ferramenta de verificação de segurança).

Aqui estão os passos dados até agora:

  • Criado uma conta
  • Adicionou a conta a um grupo chamado "Administradores de segurança"

A pergunta que temos é como adicionar esse grupo ao grupo "Administradores" local em todos os sistemas.

O sysadmin tentou adicionar isso à política padrão, mas acabou eliminando os usuários existentes do grupo "Administradores" local.

Como podemos adicionar a conta aos "Administradores" locais sem substituir as outras contas?

    
por appsecguy 19.09.2014 / 18:41

2 respostas

1

Eliminou o conteúdo do grupo Administradores Locais porque, quando o seu administrador de sistema definiu a Preferência da Diretiva de Grupo, ele escolheu Replace como a ação a ser executada. Essa é uma configuração perigosa quando aplicada às preferências de usuários e grupos. A ação correta deve ser Update .

Replace faz com que o cliente exclua primeiro o conteúdo do grupo Administradores e adicione apenas os grupos especificados na Diretiva de Grupo.

Update deixa o grupo em paz e apenas adiciona o grupo especificado à lista já existente.

NOTA: É provável que tenha sido configurado para substituir quando ele marcar a caixa "Remover este item quando ele não for mais aplicado". na guia Comum. Marcar essa caixa muda automaticamente a ação para Replace . Esta caixa de seleção precisa realmente ser reformulada. Não faz o que o texto sugere.

    
por 19.09.2014 / 19:30
0

Isso é trivial se com as preferências da Diretiva de Grupo. Uma das preferências da política de computadores é a facilidade de controlar a associação de grupos locais. Há muitos guias na Internet sobre como usar esse recurso, incluí alguns links para apontar na direção certa. Lembre-se, você quase certamente não quer os 'Grupos Restritos', você quer gerenciar grupos na seção de preferências.

Refs:

por 19.09.2014 / 18:45