Как дать учётке read-only доступ ко всему в домене?
Доброго времени суток!
Есть домен, клиенты win 7 контроллер 2008 r2.
Необходимо наделить учётку следующими правами:
read-only доступ ко всем объектам в домене(учётки, группы, компы, политики etc);
чтение всех логов со всех машин домена;
Подскажите, что почитать, может built-in есть с таким функционалом.
Если никаких манипуляций с правами на уровне AD не делали, то уже по умолчанию DomainUsers имеют права Read-Only на весь домен. Можете проверить это, запустив оснастку ADUC от имени доменного пользователя.
