ערב טוב,
יש אצלנו בארגון רשת MS תחנות עבודה XP SP2 .
ב-ActiveDirectory יצרו לי קבוצת אבטחה שאני מוסיף אותה ל-Local Administrators group דרך
Computer Management ואז בכל פעם שאני מבצע לוגין עם ה-smart card שלי אני אדמין מקומי על המחשב.
פתחו לי ולחבר שלי במיוחד קבוצה מאחר שה-GPO "זורק" מקבוצות האדמין לאחר ריסטרט יוזרים בודדים.
הבעיה היא שלאחרונה הוא גם מוציא אותנו וברצוני להדגיש שאנחנו קבוצה חוקית.
מה שזה יוצר זה שכל פעם אני צריך לאפס סיסמה לאמדין מקומי עם ERD ואז שוב להוסיף את הקבוצה שלי.

האם זה קשור ל-Restricted Group או משהו? בעבר לא הייתה לי את התופעה הזאת.
אין לי גישה ל GPO אבל יש לי אדמין מקומי על כל התחנות שלי כי אני מתחזק תחום מאו דמצומצם של רשת.

תודה רבה לעונים

לעיניננו, זה משהו שצריך לבצע ב user logon script ואת עדכון הGPO יכול לעשות רק מנהל הרשת שלך.

בברכה,

או restricted groups (תוודא שקבוצת administrators לא תהיה שם, או שיוסיפו אותך לשם), או משהו שמורץ בlogon scripts.

יש לך מנהל רשת - תפעיל אותו, יום המנוחה שלו יגיע רק בשנה הבאה