Win2003 server - admini LEN pre PC v domene

Zdravim Vas,

Snazim sa trosku starat o nas domenovy server. Ide o Win2003 Standart ed.. Vela som sa nauzil aj cez toto forum a vela ludi mi poradilo. Prosim, poradte aj teraz :
Prisiel mi na vypomoc chalanisko na aktivacne prace, v PC sa vcelku vyzna... Potrebujem pre neho vytvorit domenovy ucet, cez ktory by sa mohol prihlasovat ALE mal by administratorske prava len na pracovne stanice, ktore su v domene (nie na server, ani na domenu), len aby mohol spravovat pracovne stanice, instalovat a odinstalovavat na nich veci...

Otazka : Existuje wo Win2003 nejaky preddefinovany takyto ucet alebo skupina ?

Ak nie : ako si to nadefinujem sam? Uz som si vytvoril organisational Unit, v nej som vytvoril novu Group policy, len neviem ako tam spravne nastavit tuto Group policy aby to robilo to, co chcem...

dakujem za kazdu odpoved, jaro

Citace:

---

Původně odeslal jarinko

Zdravim Vas,

Snazim sa trosku starat o nas domenovy server. Ide o Win2003 Standart ed.. Vela som sa nauzil aj cez toto forum a vela ludi mi poradilo. Prosim, poradte aj teraz :
Prisiel mi na vypomoc chalanisko na aktivacne prace, v PC sa vcelku vyzna... Potrebujem pre neho vytvorit domenovy ucet, cez ktory by sa mohol prihlasovat ALE mal by administratorske prava len na pracovne stanice, ktore su v domene (nie na server, ani na domenu), len aby mohol spravovat pracovne stanice, instalovat a odinstalovavat na nich veci...

Otazka : Existuje wo Win2003 nejaky preddefinovany takyto ucet alebo skupina ?

Ak nie : ako si to nadefinujem sam? Uz som si vytvoril organisational Unit, v nej som vytvoril novu Group policy, len neviem ako tam spravne nastavit tuto Group policy aby to robilo to, co chcem...

dakujem za kazdu odpoved, jaro

---

musis toho uzivatele pridat do skupiny lokalnich administratoru
tohle by te mohlo navest

Citace:

---

Původně odeslal pajkus

musis toho uzivatele pridat do skupiny lokalnich administratoru
tohle by te mohlo navest

---

No nejsem si jisty ale W2003 tohle neumi. I ten navod je pro W2K8

Umi. Jen si nejsem jisty, jestli na to neni potreba nejaka aktualizace ala rozsireni klientskych predvoleb.

Podle toho navodu, co postoval Pajkus by to opravdu nemel byt problem nastavit. Pro uplnost dodam, ze v ceske mutaci se polozka nazyva "Skupiny s omezenym clenstvim".

EDIT : Pridam i screenshot :)

Vetsinou se to dela tak, ze servery maj stejnak jiny politiky nez stanice, tak jsou hozeny do jiny OU nebo tak. Cesky je to "Uzivatele a pocitace sluzby active directory", tam si to muzes rozhazet a aplikovat prislusny politiky na prislusny skupiny. AD servery byvaji uplne extra.

Co se tyce prav, obecne neni moc dobrej napad pridelovat prava primo userum, paac se casem zapomene co kde ma, a kdyz se to pak ma menit, tak se prakticky neda zjistit kde mu prava vzit. Lepsi je na to vzdy mit skupinu, z ty se da vyhodit snadno.