Estou procurando uma maneira de conceder acesso central ao c $ share de todos os nossos PCs ao nosso grupo de segurança de diretórios ativos de TI. Eles costumam usar isso para verificar os atalhos da área de trabalho, etc. No momento, eles precisam usar uma credencial de administrador de domínio sempre que acessarem uma unidade c.
Posso fazer isso em um controlador de domínio do Windows 2003 Server executando o AD? Como?
Havenard está certo em que você provavelmente não deve modificar as permissões NTFS na unidade C :. O que você pode fazer é usar grupos restritos na diretiva de grupo para adicionar o grupo de segurança em questão ao grupo Administradores local. Isso lhes dará o acesso de que precisam para a unidade C:
Os compartilhamentos de rede do sistema, como C $ e ADMIN $, não devem ser tocados. Quaisquer alterações provavelmente serão perdidas na inicialização de qualquer maneira.
Se você quiser que um usuário ou grupo tenha acesso a todo o driver C, crie um novo compartilhamento de rede, nomeie-o como "C" ou o que quiser e compartilhe-o com esse grupo. Deixe C $ sozinho.
A partir dos sons da pergunta, você deve ser novo nesse assunto, de qualquer maneira, crie um grupo para essas pessoas de TI e coloque-os nele e adicione esse grupo ao grupo de administradores locais. Isso não é ideal, o ideal seria criar uma conta separada para cada uma dessas pessoas e colocar essa conta no Grupo de TI e dizer-lhes para não usar essa conta, a menos que seja absolutamente necessário. Infelizmente isso pode estar acima de você em termos de entender isso.