Lo scopo dell’operazione è quello di abilitare un gruppo “domain admins it” come “administrators” locali sui client. Creare una nuova GPO e aggiungendo una voce in: Computer Configuration -> Windows Settings -> Security Settings -> Restricted Groups  A questo punto mettere il gruppo di AD che ci interessa come:  dominio\”nome dei gruppo” E’ importante notare che si è partiti da il gruppo di AD e si è detto che tale gruppo è membro degli “Administrators” (senz 
Leggi tutto il post...