Eu tenho um monte de PCs na minha empresa AD e quero dar à pessoa que mais usa um determinado acesso ao PC ao grupo Administradores local. Eu sei, não é a melhor ideia, mas ainda assim às vezes preciso que meus funcionários instalem alguma coisa ... Qual é a maneira mais fácil de fazer isso, de preferência usando a Diretiva de Grupo para que possa ser administrada de um só lugar?
O que eu já fiz para vários PCs é apenas adicionar manualmente o usuário do domínio ao grupo Administradores local. Isso funciona, mas, eh, eu gostaria de algo um pouco mais global. Eu estava pensando que há aquela propriedade "Gerenciado por" de um PC no ADUC, então talvez use isso ou algo assim. O que quer que aconteça em sua mente como uma solução legal e bonita.