Пользователь Helpdesk в Active directory?

Question

[davlatos1]

Добрый день,
необходимо создать пользователя HelpDesk в Active Directory с возможностью установки программ
Он не должен быть членом группы Domain Admins, потому что эта группа имеет неограниченные права на основную сетевую папку.

Читал, смотрел про Делегирование прав.

Но не понимаю какой из пунктов это включает.
Дал полный доступ на объект Компьютер, но это не помогло.

Answer 1

[Дмитрий]

Установка программ это - локальный администратор. Сделайте отдельную группу и назначьте ее локальным администратором на рабочих станциях

Comments

[davlatos1]

на каждой станции ? как это сделать из Active Directory ? или через групповые политики ?

[Дмитрий]

davlatos1, через групповые политики

[davlatos1]

Спасибо, щас попробую