Domain, admin rettigheder på lokale maskiner

Lav en ny GP og tilføj gruppen "Domain Users" til dette punkt i GP'en
Computer Configuration/Windows Settings/Restricted Groups/add group/Administrators
Derefter linker du bare GP'en til domænet eller den OU med PC'er du vil have det til at ramme.
Husk at det er på Computer niveau og ikke bruger.

Hvis det kun skal ramme nogle brugere, skal du oprette en ny gruppe som du bruger istedet for Domain Users, og så melde de brugere ind som skal være lokal admins.

Default Domain Policy[]../..Configuration/Windows Settings/Restricted Groups:

Altså her inde opretter jeg en ny gruppe, kalder den eks. lok-adm og tilføjer min pulje af brugere som skal have rettigheder til denne... ...jeg er lidt lost, er vist ikke lige helt med på idén med Group Policy Editor og Group Policy Manager :(

Og tanken er at den "user gruppe" jeg har i mit AD skal alle have lokale administrator rettigheder på deres maskiner så de kan "gøre hvad de vil" - eller er der er en mere elegant løsning?

Hvis du kan "punkt for punkt" forklare?

Det kommer desværre lige til at vente til efter weekenden, da jeg lige skal sidde med det foran mig.
Prøv dig evt. frem.

Så længe du laver en ny GPO og linker den, så kan du altid slette linket igenm hvis det går i koks.

Tjaaa... man kunne logge på maskinen lokalt og derefter tilføje "domain users" til lokal admin. konto - så fik jeg det ønskede resultat, om end ikke "automatisk" - jeg vil prøve med MS ID: 228496 og 320045

...dét var så svaret ;)