Gostaria de criar uma conta que não seja um administrador de domínio, portanto, o usuário não pode fazer login no ADUaC, editor GP, etc., mas tem privilégios para acessar o Visualizador de Eventos, instalar drivers de impressora e aplicativos em um PC cliente.
Isso será para um estudante ajudar a facilitar nossa carga de trabalho e a solucionar problemas básicos. Como posso criar esse tipo de ac
Bem, parece que todos os privilégios são necessários no lado do cliente, por isso adicione o estudante trabalhador como administrador local em todas as máquinas às quais eles precisarão acessar. Dê a eles uma conta de usuário de domínio normal e use Grupos Restritos na política de grupo para adicionar o usuário ao grupo Administradores local das máquinas clientes.
Crie uma conta de segurança que forneça acesso a computadores locais no domínio. Adicione os computadores a essa conta de segurança e adicione a conta de segurança ao usuário. Então ... para explicar melhor isso;
Você tem o computador A, B e C e o usuário USER1.
Crie um grupo de segurança chamado LOCALAD.
Adicione este grupo de segurança aos computadores A, B e C e a USER1.
Isso lhes dará acesso aos computadores, mas não aos servidores.
Isso parece ser uma boa opção para associação nos grupos de domínio "Operadores de servidor" e "Operadores de impressão".