Как создать учётку локального админа на всех машинах в домене AD?

Question

[Novichok Admin]

Есть домен Active Directory на MS WinServ16.
Необходимо с помощью GPO создать политику, чтобы на всех устройствах в домене, создалась единая локальная Административная учётная запись.
Есть ли такая техническая возможность, и как осуществить задуманное?
Благодарю!

Comments

[Владимир Юрченков]

Машины локальные или виртуальные?

[Максим Ярошевич]

Сделать можно, но разве при установке системы не создавался локальный администратор? Проще это сделать при установке системы через WDS. Второй вопрос - а зачем? В домене всё надо делать через доменные учётные записи или разбираться с задачей, которая требует права локального администратора.

[Novichok Admin]

Владимир Юрченков, виртуальные

Answer 1

[Роман Безруков]

используйте LAPS: управление паролями локальных администраторо...

Answer 2

[Alexey Dmitriev]

Стандартного функционала в GPO для этого нет - только startup скриптом если.
Идея глупая с точки зрения безопасности.
Используйте LAPS для получения доступа к паролям локальных администраторов.
Либо сервисный аккаунт AD с добавлением его в группу локальных администраторов.

Answer 3

[kolossradosskiy]

Типовая задача, гуглится на раз.