локальный администратор перезаписан группой с ограниченным доступом

Question

Я использую групповую политику для принудительного применения через группу Restricted Group, которая находится в группе локальных администраторов. Однако некоторые пользователи, которых мы посчитали локальными администраторами на своей машине, выпадают из группы локальных администраторов при следующем обновлении групповой политики. Как добавить пользователя в группу локальных администраторов и предотвратить его перезапись группой Restricted Group?

Answer 1

Ваша политика делает то, что должна делать. Вам нужно исключение из политики — фактически запретить выполнение политики на вашем конкретном компьютере — или обновить вашу методологию. Мой предпочтительный метод в таком случае — использовать предпочтения групповой политики для членства в группах... это гораздо более гибко.