Domain group to be local admin

Det kan ikke lade sig gøre - så vidt jeg ved

Måske kan du bruge noget af følgende, men det er ikke så fiks hvis man skal have sit admin password stående i logonfilen.

------
net use \\<maskinnavn på PDC> /user:<domain navn>\<username> <password>
net start netlogon
net localgroup Administrators "<domain navn>\domain users" /add
------

Ellers kan det laves via vbscribt eller Restricted Groups..... Don't ask
Har set opskriften, men kan ikke husk hvor.... søg på google

Hej valur

Det kan snildt lade sige gøre. Du kan se her hvordan du gør det ved hjælp af Restricted Groups i Group Policy:

http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q320065

Du kan også lave et start-up script som tilføjer Domain Admins gruppen til administrators gruppen på dine klienter ved hjælp af net localgroup commandoen og du behøver ikke specificere password eller noget. Bare husk at scriptet du laver skal "tilføjes" under Computer configuration -> Windows Settings -> Scripts.
Det bliver så kørt med Local System account rettigheder når computeren starter op.
Log-on/Log-off script bliver kørt med de rettigheder en given bruger har når han/hun logger på maskinenen og det hjælper dig ikke rigtig meget her. For det ville betyde at en administrator skulle logge på alle arbejdsstationer en gang manuelt før det ville virke.

/Flagz

->flagz, Hvis han gør det der står i guiden skal han jo tilføje administratorer fra alle workstations - sådan som jeg læser det. men der er vel en smart måde at gøre det på så?

Hej dannyboyd

Nej det skal han ikke. Han skal gøre det på EN klientmaskine og så klare Group Policy resten. Prøv det :)

/Flagz