Сделать пользователя администратором на группу компьютеров

@ualay · Регистрация: 23.11.2013

Студворк — интернет-сервис помощи студентам

Народ подскажите, требуется пользователя сделать локальным администратором на несколько (50шт) компьютеров, как это сделать наиболее правильно?

@Alli_Lupin · 27.03.2014, 17:40

т.е. что б на других компах он прав админа не имел?

@ualay · 27.03.2014, 17:49 **[ТС]**

есть сеть с АД, одному из пользователей этой сети надо дать админсткие права на компьютеры, но так, что бы он не стал администратором домена, а стал только локальным администратором

@Alli_Lupin · 27.03.2014, 18:01

Есть такая роль, как просто Администратор....

@ualay · 28.03.2014, 10:28 **[ТС]**

есть администратор компьютера, а есть администратор домена, мне требуется дать пользователю права администратора на несколько компьютеров

@Lutk · 31.03.2014, 10:33

Перемещаете необходимые компьютеры в AD в одну OU и применяете следующую GPO (с выключенной конфигурацией пользователя):
Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом -> Создаете группу 'Администраторы', включающую в себя группу 'Администраторы домена' и пользователей 'Администратор'/его переименованная версия и необходимого вам пользователя.

Если компьютеры по каким-либо причинам нельзя поместить в одну OU - можно нацелить GPO на корень домена/какой-либо общий OU уровнем выше и применить WMI фильтр, но это уже отдельный момент.

Если речь идет о всех компьютерах сразу, но за исключением серверов - могу накидать простенький фильтр.

@evgenii3000 · 03.04.2014, 16:16

Lutk, было бы здорово. в личку напиши или здесь выложи

@Lutk · 04.04.2014, 10:52

Пространство имен: root\CIMv2

Code
1
select * from Win32_OperatingSystem where ProductType = "1"

Применяем GPO (желательно с выключенной конфигурацией пользователя) с этим фильтром на корень домена - получаем политику, действующую на все компьютеры домена за исключением DC и рядовых серверов.

@ualay · 04.04.2014, 12:12 **[ТС]**

а можно попроще объяснить?

@Lutk · 04.04.2014, 12:37

1) Открываем оснастку управления групповой политикой, перемещаемся в наш домен, в раздел "Фильтры WMI";
2) Создаем фильтр (ПКМ -> Создать) с одним единственным запросом (Добавить) из вышеуказанного пространства имен (Обзор) с вышеуказанным кодом;
3) В обозревателе нужной нам политики связываем ее с созданным фильтром (вкладка "Область"), после чего можно связать ее с корнем домена.

В таком виде не нужно плодить тьму ссылок на политику в куче различных OU + только что добавленные в домен компьютеры (из Computers) сразу унаследуют правила.

Новые блоги и статьи Все статьи Все блоги /
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .

@ualay 0 / 0 / 0 Регистрация: 23.11.2013 Сообщений: 10

	Сделать пользователя администратором на группу компьютеров 27.03.2014, 17:29. Показов 3872. Ответов 9 Метки нет (Все метки) Народ подскажите, требуется пользователя сделать локальным администратором на несколько (50шт) компьютеров, как это сделать наиболее правильно? 0

@Alli_Lupin 5042 / 1069 / 149 Регистрация: 29.01.2013 Сообщений: 6,241
	27.03.2014, 17:40
	т.е. что б на других компах он прав админа не имел? 0

@ualay 0 / 0 / 0 Регистрация: 23.11.2013 Сообщений: 10
	27.03.2014, 17:49 [ТС]
	есть сеть с АД, одному из пользователей этой сети надо дать админсткие права на компьютеры, но так, что бы он не стал администратором домена, а стал только локальным администратором 0

@Alli_Lupin 5042 / 1069 / 149 Регистрация: 29.01.2013 Сообщений: 6,241
	27.03.2014, 18:01
	Есть такая роль, как просто Администратор.... 0

@ualay 0 / 0 / 0 Регистрация: 23.11.2013 Сообщений: 10
	28.03.2014, 10:28 [ТС]
	есть администратор компьютера, а есть администратор домена, мне требуется дать пользователю права администратора на несколько компьютеров 0

@Lutk 71 / 66 / 29 Регистрация: 28.10.2013 Сообщений: 248
	31.03.2014, 10:33
	Перемещаете необходимые компьютеры в AD в одну OU и применяете следующую GPO (с выключенной конфигурацией пользователя): Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом -> Создаете группу 'Администраторы', включающую в себя группу 'Администраторы домена' и пользователей 'Администратор'/его переименованная версия и необходимого вам пользователя. Если компьютеры по каким-либо причинам нельзя поместить в одну OU - можно нацелить GPO на корень домена/какой-либо общий OU уровнем выше и применить WMI фильтр, но это уже отдельный момент. Если речь идет о всех компьютерах сразу, но за исключением серверов - могу накидать простенький фильтр. 1

@evgenii3000 1320 / 539 / 67 Регистрация: 16.01.2013 Сообщений: 4,110
	03.04.2014, 16:16
	Lutk, было бы здорово. в личку напиши или здесь выложи 0

@ualay 0 / 0 / 0 Регистрация: 23.11.2013 Сообщений: 10
	04.04.2014, 12:12 [ТС]
	а можно попроще объяснить? 0

@Lutk 71 / 66 / 29 Регистрация: 28.10.2013 Сообщений: 248
	04.04.2014, 12:37
	1) Открываем оснастку управления групповой политикой, перемещаемся в наш домен, в раздел "Фильтры WMI"; 2) Создаем фильтр (ПКМ -> Создать) с одним единственным запросом (Добавить) из вышеуказанного пространства имен (Обзор) с вышеуказанным кодом; 3) В обозревателе нужной нам политики связываем ее с созданным фильтром (вкладка "Область"), после чего можно связать ее с корнем домена. В таком виде не нужно плодить тьму ссылок на политику в куче различных OU + только что добавленные в домен компьютеры (из Computers) сразу унаследуют правила. 0