У нас есть новый ноутбук, подключенный к домену всей компании. Каждый раз, когда что-то требует прав администратора, оно запрашивает имя пользователя и пароль. Как включить права локального администратора для этого пользователя на этом ноутбуке? Ноутбук работает под управлением Windows 10.
решение1
Я нашел, как это сделать. Чтобы разрешить права локального администратора на одной машине, сделайте следующее.
- ИскатьРедактировать локальных пользователей и группы
- ВыбиратьГруппы > Администраторы
- НажмитеДобавлять
- Введите имя пользователя и выберитеПроверить имена
- Применятьихорошо
Затем перезагрузите компьютер, и все готово!
Я опубликовал ответ на случай, если кому-то еще понадобится помощь с этим вопросом.
решение2
Наша организация требует этого для нашего подразделения технической поддержки. Мы реализовали это следующим образом: создали группу безопасности в Active Directory, добавили наш персонал технической поддержки в SG, а затем обеспечили (через групповую политику), чтобы на рабочей станции локальная группа администраторов имела в качестве члена доменную SG технической поддержки. Таким образом, когда мы нанимаем новых техников (или если кто-то уходит), все, что нужно сделать, это поместить нового сотрудника в соответствующую доменную SG, и он автоматически получит права администратора на рабочей станции. Нам также нужно было сделать что-то подобное для определенных приложений на определенных рабочих станциях; в этом случае мы настроили все так, чтобы членам необходимой доменной SG предоставлялись права администратора только на рабочих станциях, которые также были членами доменной рабочей станции SG, настроенной для этого приложения. Опять же, для того, чтобы учесть изменения персонала или оборудования, все, что нужно сделать, это обновить требуемые SG на уровне домена.