Utente di dominio con diritti di Amministratore Locale
Quando si crea una rete con dominio Microsoft tutti gli utenti che utilizzano i client hanno i diritti del Gruppo Domain Users che è analogo al gruppo Users su Workgroup, tale gruppo non può quindi installare programmi e fare modifiche hardware, tipo installare una stampante o aggiornare il driver video. In questi casi solo l’Amministratore del dominio può fare ciò inibendo all’utilizzatore finale del PC di poter far ciò che vuole. Ma se un’utente vuole avere il "pieno controllo" del proprio computer senza scollegarlo dal dominio che si fa? Dare i diritti di Domain Admin ad un’utente può essere eccessivo perchè avrebbe la facoltà di cambiare le policy del server…Ci si porta davanti al computer dell’utente finale e si avvia un prompt dei comandi coi privilegi di amministratore del dominio (Start -> Tutti i Programmi -> Accessori -> Prompt dei Comandi -> Tasto Destro, su XP fai Esegui Come -> Utente Seguente poi su Nome utente metti NOMEDOMINIO\Administrator e su Password la parola d’ordine poi OK, su Windows Vista/7 fai Esegui come amministratore e scrivi semplicemente nome utente e password dato che non occorre specificare il dominio) e digitiamo i seguenti comandi:
net localgroup Administrators /add dominio\utente
gpupdate
dove su dominio va il nome del vostro dominio e su utente il nome utente loggato localmente sulla macchina che state usando, la riavvio successivo del computer sarete in grado senza chiedere niente a nessuno di installare programmi e altro sull’oramai computer
Nessun Commento
Ancora nessun Commento.
RSS dei Commenti TrackBack Identifier URI
Lascia un Commento
