Na domen kontroleru sam napravio korisnicke naloge, medjutim kada se korisnik loguje na svoju masinu sa tim nalogom, on nema prava da instalira neki program, kao mora da bude administrator, da li treba da svakog usera uclanim u AD u neku grupu administratora ili kako
useri administratori svoje masine
Zaključano
Zakačeno
Naravno, kada kreiraš korisnike oni su članovi grupe "Users" i samim tim imaju ograničena prava u domenu. Ako hoćeš da svi korisnici imaju puna prava, onda ih možeš sve dodati u grupu administratora, ali onda ćeš imati slabu kontrolu nad sistemom, pošto će svako moći da radi šta hoće. :) Upravo je i svrha domena da ne može svako da radi šta hoće - da postoje korisnici i administratori i da se zna šta je čiji zadatak.
hvala na odgovoru
Stavi te user-e u lokalnu admin grupu. Na domenu nece imati velikih ovlascenja (ne mogu da brljaju po AD-u, serversim aplikacijama i sl) ali ce imati na tim konkretnim masinama admin prava.