Sincronizando contas locais para contas de domínio

2

Eu estou querendo saber se existe uma maneira de simplesmente meu processo (s).

Atualmente, tenho estações de trabalho do Windows XP, Windows Server 2008 R2, Active Directory e Serviços de Domínio, Redirecionamento de Pastas.

Quando um usuário faz login em uma estação de trabalho, seus documentos, etc., são sincronizados com a estação de trabalho e o usuário pode começar a trabalhar. No entanto, há uma infinidade de programas que usamos em nosso ambiente que exigem privilégios superiores ao Power User na estação de trabalho. Portanto, para que alguns usuários funcionem, precisamos adicionar o usuário às contas de usuário local e defini-lo como administrador.

Existe uma maneira de eu eliminar isso? Existe uma maneira de eu manter minha configuração atual e ainda não ter que visitar cada estação e configurar usuários como Administradores para que alguns de seus softwares funcionem adequadamente?

    
por RogueSpear00 22.03.2011 / 20:21

2 respostas

1

Você pode adicionar usuários de domínio a grupos locais. Em todo o domínio, isso pode ser feito usando Grupos restritos .

    
por 22.03.2011 / 20:51
0

Crie um grupo no AD (vamos chamá-lo de localadmins). Na política de grupo, defina as configurações de grupo restritivo nos administradores para adicionar esse grupo (localadmins) ao administrador. Adicione os usuários a esse grupo de locadmins conforme necessário.

    
por 22.03.2011 / 22:34