ankar84
А если попробовать создать на каждом компе свою локальную группу RA_users и включить в нее всех всех пользователей: администраторов домена и нужных администраторов OU?
Я как-то пробовал создать глобальную группу на DС, в нее включить DomainAdmins и Пользователи_RA - не получилось, не хотело авторизироваться, хоть ты тресни. Если добавить пользователей, то все ок.
Что будет, если создать локальную группу на каждом компе и в нее добавить глобальную группу - не знаю...
Получать список пользователей глобальной группы, создавать локальные и добавлять в нее пользователей можно делать из скриптов. Причем, думаю, что все можно автоматизировать.
А если попробовать создать на каждом компе свою локальную группу RA_users и включить в нее всех всех пользователей: администраторов домена и нужных администраторов OU?
Я как-то пробовал создать глобальную группу на DС, в нее включить DomainAdmins и Пользователи_RA - не получилось, не хотело авторизироваться, хоть ты тресни. Если добавить пользователей, то все ок.
Что будет, если создать локальную группу на каждом компе и в нее добавить глобальную группу - не знаю...
Получать список пользователей глобальной группы, создавать локальные и добавлять в нее пользователей можно делать из скриптов. Причем, думаю, что все можно автоматизировать.