Lo scopo dell’operazione è quello di abilitare un gruppo “domain admins it” come “administrators” locali sui client.
Creare una nuova GPO e aggiungendo una voce in:
Computer Configuration -> Windows Settings -> Security Settings -> Restricted Groups
A questo punto mettere il gruppo di AD che ci interessa come: dominio\”nome dei gruppo”
E’ importante notare che si è partiti da il gruppo di AD e si è detto che tale gruppo è membro degli “Administrators” (senz
Leggi tutto il post...