При работе над одним из проектов появилась задача - выдать права пользователю который заходит на виртуальное рабочее место права локального администратора.
При этом этот пользователь не должен был быть администратором на других виртуальных рабочих местах (только на на этом), так что вариант с добавлением группы доступа в локальные администраторы, и включением в эту группу пользователей мне не очень подходил.
После некоторых поисков нашёл решение:
Источник:
http://community.spiceworks.com/how_to/show/45583-make-all-users-local-admins-on-only-their-current-computer
При этом этот пользователь не должен был быть администратором на других виртуальных рабочих местах (только на на этом), так что вариант с добавлением группы доступа в локальные администраторы, и включением в эту группу пользователей мне не очень подходил.
После некоторых поисков нашёл решение:
- Создаём групповую политику
- Отключаем отработку пользовательских настроек политики.
- Открываем редактор политик
- Переходим в Конфигурацию компьютера -> Preferences -> Control Panel Settings -> Local Users and Groups.
- Нажимаем правую кнопку мыши и выбираем New -> Local Group.
- Теперь в поле Group Name установите значение Administrators (built-in), и выберете действие - "Update".
- Не выбирайте никаких "галок"
- Нажмите
- для ОС на Английском языке Add и введите INTERACTIVE, выберете "Add to this group" . (при выборе вы не сможете выбрать эту группу).
- для ОС на Русском языке Add и введите ИНТЕРАКТИВНЫЕ, выберете "Add to this group" . (при выборе вы не сможете выбрать эту группу).
- Переидите в закладку "Common" и установите "Apply once and do not reapply", что бы групповая политика отрабатывала один раз, а не при каждой перезагрузке ПК.
Источник:
http://community.spiceworks.com/how_to/show/45583-make-all-users-local-admins-on-only-their-current-computer
Комментариев нет:
Отправить комментарий