[Çözüldü] GPO ile Administrator harici Local Admin hesaplarını Aktif etme

Merhaba,

GPO dan bunu yapamazsınız bu tür iş ihtiyaçları için farklı ürünler var ama ürün almayacaksanız komut seti kullanmayı öğrenmeniz şart, yani iyi PS bilirseniz istediğiniz komut setini başlangıç veya kapanış için eklerseniz istediğinizi yapabilirsiniz.

https://www.sans.org/blog/reset-local-administrator-password-using-a-different-random-string-on-each-computer-and-recover-the-passwords-securely/

Ama genelde böyle bir iş ihtiyacı olmamalı çünkü restricted groups ile zaten otomatik eklenen local admin hesaplarını administrator grup üyeliğinden kaldırabiliyor veya ekleyebiliyorsunuz.

Yani bu işin doğru yönetimi local bir hesap yerine ad üzerinde bir domain users hesabı açıp bunu sizin kontrolünüzde restricted groups ile ilgili makineye local admin hesabı olarak ekleyebiliyorsunuz.

https://sozluk.cozumpark.com/restricted-groups