Как дать учётке read-only доступ ко всему в домене?

Question

[kirillrabinovich]

Доброго времени суток!
Есть домен, клиенты win 7 контроллер 2008 r2.
Необходимо наделить учётку следующими правами:
read-only доступ ко всем объектам в домене(учётки, группы, компы, политики etc);
чтение всех логов со всех машин домена;

Подскажите, что почитать, может built-in есть с таким функционалом.

Answer 1

[Ars1s]

Если никаких манипуляций с правами на уровне AD не делали, то уже по умолчанию DomainUsers имеют права Read-Only на весь домен. Можете проверить это, запустив оснастку ADUC от имени доменного пользователя.

Comments

[Ars1s]

чтение всех логов со всех машин домена, тут уже открывать RPC и давать права.