kazavo4ka
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата:| В связи с продажей нашего предприятия нашу подсеть выводят из леса |
Цитата:| свои-же учетки из дочернего домена ввести в группу EA не могу, с КД моего домена не видно корень. |
если вас выведут из леса, то вы сами для себя рутом и будете -> сможете кого угодно добавлять в enterprise administrators
Цитата:| Вернее даже не так, что не смогу сделать не имея прав админа предприятия? |
выполнять операции на уровне леса, т.е. по большому счету не сможете изменять значения некоторых свойств/атрибутов объектов, на которые есть права у ea. Например forestprep для каких-либо целей (тот же exchange), публикация серверов лицензирования remote desktop services на уровне леса и т.д.. Ну и , само собой, создание доверительных отношений между лесами и другие подобные операции
Цитата: подскажите как создать пользователя с правами только на установки и удалении программного обеспечения, но не администратор домена, система win 2008 r2, AD развернуто,
либо где можно почитать поделитесь ссылками, |
если для установки, то пользователь должен обладать админскими правами на целевых компьютерах, ибо софта разного столько, что отслеживать что и куда ставится практически нереально, т.е. гранулированно раздать права ТОЛЬКО для установки различного софта не получится.
про ссылки - group policy, restricted groups и гугль |
