Usuário padrão que pode inserir usuários em um grupo de usuários local windows 7

Question

Eu quero saber se é possível dar a um usuário padrão os direitos de adicionar usuários a um grupo de usuários locais específicos em um computador com Windows 7

Este grupo tem o direito de fazer logon localmente e queremos que o usuário do equipamento possa adicionar novos usuários de domínio a esse grupo.

Eu não quero que os usuários de equipamentos sejam administradores, pois temos strongs requisitos de segregação de tarefas. Mas essa permissão elevada seria facilmente defensável.

    

Answer 1

Não, você não pode fazer isso. No entanto, você pode adicionar um grupo de usuários a um grupo de usuários, o que significa que todos os usuários desse grupo de usuários se tornarão automaticamente membros desse outro grupo de usuários.

Por exemplo, se o seu grupo de usuários tiver o nome "MyApplication", você poderá obter a permissão Users ou DomainUsers e até mesmo o Everyone usergroup para esse grupo MyApplication, e todos os usuários desse grupo poderão fazer automaticamente o que for grupo normalmente pode fazer.