Я правильно понимаю права группы Администаторы?

Question

[Данил]

Мне нужно дать юзеру права администратора на его ПК (Он юзает очень дикий спец софт). Как это сделать? В домене есть группа Администраторы и Администраторы домена. В чем разница? Администраторы это локальные администраторы?

Answer 1

[CityCat4]

Нужно подключиться к его компу оснасткой управления компьютером и добавить его учетку в локальную группу "Администраторы" на его компьютере. После чего скорее всего ему нужен будет ребут.

Comments

[Ульрих]

+1 и никаких велосипедов

[Дмитрий]

Ребут не обязателен, достаточно перелогиниться

[Денис]

Безопаснее наверно все-таки не учетку юзера добавить в локальные администраторы, а просто добавить еще одну локальную учетную запись с правами администратора и при надобности в повышении прав использовать "Запуск от имени...".

[CityCat4]

Денис: Не будет разраб постоянно делать запуск от имени. Это притормозит его работу и в конечном итоге он просто руководству доложит - и все равно придется убрать. Поэтому обычно когда разрабам даются права локальных админов, другие оргвопросы сразу решаются

Answer 2

[cssman]

Администраторы (Administrators) — находится в контейнере Builtin каждого домена. Эта группа имеет полный доступ ко всем контроллерам домена и данным в контексте именования домена. Она может изменять членство во всех административных группах домена, а группа Администраторы (Administrators) в корневом домене леса может изменять членство в группах Администраторы предприятия (Enterprise Admins), Администраторы Схемы (Schema Admins) и Администраторы домена (Domain Admins). Группа Администраторы в корневом домене леса имеет наибольшие полномочия среди групп администрирования в лесу.

Администраторы домена (Domain Admins) — находится в контейнере Users каждого домена. Эта группа входит в группу Администраторы своего домена. Поэтому она наследует все полномочия группы Администраторы. Кроме того, она по умолчанию входит в локальную группу Администраторы каждого рядового компьютера домена, в результате чего администраторы домена получают в свое распоряжение все компьютеры домена.

а как же гугл?