Yardımcı arkadaş için domain grup seçimi

merhaba;

clientlar üzerinde local admin olabilmesi için domain üzerinden restricted user group policy dağıtımını yapabilirsiniz.

Group policyden Windows settings _ Securtiy Settings_ Restricted Groups a administrator grubunu ekledim. Local admin olacak test 1 kullanıcısını administrator üyesi yaptım.

Test adında organization unit ekledim kullanıcıyı ve bilgisayarı oraya ekledim gpo dan test ou e restirected policy i linkledim test 2 kullanıcısı ile oturum açtım test 1 kullanıcısı ile yönetici izni isteyen ayarları denedim sonuç olumsuz.

Merhaba;

kullanıcıyı OU içine almanıza gerek yoktur. Bu policy user tarafına uygulanmaktadır.

Policy yapılandırmasında Restricted Group olarak ekleme işlemini yaparken This group is member of seçimini mi yaptınız (kullanıcıyı bu ayar ekler) yoksa member of this group (bu mevcut adminleri kaldırır, özel durumarda eklenir) mu yaptınız?

client üzerinde rsop.msc çalıştırıp uygulanan policylerde kontrolü sağlarmısınız.

Merhaba,

Eğer 2. şubede çok fazla client yoksa bunun manuel olarak ta yapabilirsiniz.

bilgisayar yönetimi-kullanıcılar-yeni kullanıcı açıp yetkisi administrator olarak ayarlarsanız kullanıcı local admin yetkisine sahip olacaktır.

Onuda düşündüm fakat yeni başlayan arkadaş şifre başkaları tarafından öğrenilirse tekrar şifre değişikliği gerekecek bunu gpo ile çözmenin yolunu arıyorum açıkcası.

Fatih Hocam,

Members of this group a eklemeye çalıştığımda Windows cannot process the object with the name  " Bilgi Islem" because of the following error. The specified domain either does not exist or could not be contracted. Uyarısı ile karşılaşıyorum ama yinede ekliyor.

Bilgilendirmeler için teşekkür ederim sorun düzeldi.