Dodela administratorskih prvilegija samo jednom DOMAIN useru
Imam w2K3 server sa AD i kreiranim userima. Na radnoj stanici svaki user se loguje i uglavnom se lepo ispostuje GP koju sam zadao na serveru.
Sve korisnike sam stavio u UO npr "Zaposleni" i dodelio toj UO jednu GP kojom definisem da im svima bude isti wallpaper, da svima bude dodeljen share sa servera i jos par sitnica. Od security stvari, jedino sam im zabranio promenu pozadine na desktopu, remapiranje MyDocuments... I to je manje vise ok.
E sad, hocu da jedan korisnik ima potpunu kontrolu nad svojom stanicom ali da opet bude logovan na domen. Pre svega da moze da instailra i brise programe. Stavio sam tog korisnika u poseban kontejner (UO) kojoj sam dodelio GP koja ima samo mapiranje share foldera sa servera i stampaca. Ostalo sam sve ostavio po defaultu.
Medjutim, taj korisnik ne moze da instalira programe na svoj stanici zobg nedostatka administratorskih prava.
Kako ovo resiti?
Guglajuci nadjoh da predlazu da se na samoj stanici taj domain user stavi u lokalnu administratorsku grupu same lokalne stanice, medjutim kaze covek da ni to nije pomoglo, pa reko' pre nego sto probam da pitam vas za misljenje.
'fala onoliko! ;)
 |  |
 |
Re: Dodela administratorskih prvilegija samo jednom DOMAIN useru