Локальный администратор с помощью GPO

[ErmTv]

Доброго времени суток, уважаемые форумчане. Возник вопрос при настройке групповых политик.
В AD есть OU с компьютерами, на которую нацелена групповая политика:
Конфигурация компьютера (включено) - Настройка - Параметры панели управления - Локальные пользователи и группы - Группа (имя: Administrators (built-in)).
По условиям настройки в локальную группу "Администраторы" добавляются доменная группа LocalAdministrators. Политика нормально отрабатывает и добавляет группу, но у пользователей состоящих в группе "LocalAdministrators" права не появляются до тех пор, пока они не авторизуются на данном компьютере. Если до авторизации на ПК они пытаются выполнить что-то с правами администратора, получают ошибку "Запрошенная операция требует повышения".

Подскажите пожалуйста, в чем может быть причина?

 

[Engineer]

Попробуйте пользователей добавить непосредственно в локальные администраторы

Если до авторизации на ПК они пытаются выполнить что-то с правами администратора, получают ошибку "Запрошенная операция требует повышения"

не понял это, до авторизации это как

 

[deadushka]

Если до авторизации на ПК они пытаются выполнить что-то с правами администратора, получают ошибку "Запрошенная операция требует повышения".

Видел такое сообщение когда UAC включен

 

[deadushka]

Я нужного пользователя делал локальным админом так

 

[NanoSuit]

Политика нормально отрабатывает и добавляет группу, но у пользователей состоящих в группе "LocalAdministrators" права не появляются до тех пор, пока они не авторизуются на данном компьютере

Попробуйте сделать в Конфигурации пользователя