Você pode adicionar usuários de domínio a grupos locais. Em todo o domínio, isso pode ser feito usando Grupos restritos .
Eu estou querendo saber se existe uma maneira de simplesmente meu processo (s).
Atualmente, tenho estações de trabalho do Windows XP, Windows Server 2008 R2, Active Directory e Serviços de Domínio, Redirecionamento de Pastas.
Quando um usuário faz login em uma estação de trabalho, seus documentos, etc., são sincronizados com a estação de trabalho e o usuário pode começar a trabalhar. No entanto, há uma infinidade de programas que usamos em nosso ambiente que exigem privilégios superiores ao Power User na estação de trabalho. Portanto, para que alguns usuários funcionem, precisamos adicionar o usuário às contas de usuário local e defini-lo como administrador.
Existe uma maneira de eu eliminar isso? Existe uma maneira de eu manter minha configuração atual e ainda não ter que visitar cada estação e configurar usuários como Administradores para que alguns de seus softwares funcionem adequadamente?
Você pode adicionar usuários de domínio a grupos locais. Em todo o domínio, isso pode ser feito usando Grupos restritos .
Crie um grupo no AD (vamos chamá-lo de localadmins). Na política de grupo, defina as configurações de grupo restritivo nos administradores para adicionar esse grupo (localadmins) ao administrador. Adicione os usuários a esse grupo de locadmins conforme necessário.