Lokale rettigheder vs. domæne rettigheder

du kan bruge groupe police "HAr endnu ikke selv fundet ud af den måde"
Men ellers kan du bruge computer mangement, looge på klienten og sætte brugeren som lokal admin.

Any way er alle dine brugere på terminalserveren local administrator ? spørger nu af nysgeriighed, Hvordan går det hvis de er, for det er i vertfald ikke noget der tilrådes !

MC

Når du skal tilføje brugere som lokal administrator, så opret en gruppe på dit AD og læg denne gruppe ind som lokal administrator. Når du så senere får en ny bruger skal du ikke rundt til de maskiner han skal bruge. Du melder ham bare ind i gruppen.

Du kan vælge en af disse metoder;
NET localgroup Administrators /add "domain\MISgroup"

Eller bedre lav noget herfra;
http://www.microsoft.com/technet/scriptcenter/scripts/ds/local/groups/logpvb07.mspx

Her skal du så lige lave en søgning i dine OU'er, med et dsquery eks. - så kan du gøre det centralt fra... Net kommandoen, kan blive fyret af i et alm. login script, eller sådan noget! :)

God fornøjelse

/holmus

tlauersen:
God idé med at lave en gruppe i AD og knytte brugerne til den, men kan du ikke give en lidt mere detaljeret beskrivelse af, hvordan jeg gør det. Har leget en lille smule med det, men kunne ikke finde noget "Local Administrator" eller lign..

holmus:
Hvis jeg nu satte denne linie kode ind i mit logonscript, bliver brugere der er "Power Users" så til "Local Administrators", når de logger ind? Skal en administrator ikke være logget ind før brugeren og køre scriptet?
Er ikke helt klar over hvad det du linker til er - og ved heller ikke hvor jeg skal køre det..

mc.lucifer:
Nej, alle mine brugere (de fleste) er "Power Users".. Der en kun de administratorer der lige behøver at være. Jeg vil synes bedst om en løsning, hvor jeg ikke skal rundt til hver eneste pc, så det skal helst være styret i logonscriptet eller i AD på serveren..

Det er tilladt at ændre i koden, så det passer til dit setup! ;-)

Hint: Erstat Administrators med "Power Users"...