Локальный администратор с помощью GPO

ErmTv

Почетный гость
Доброго времени суток, уважаемые форумчане. Возник вопрос при настройке групповых политик.
В AD есть OU с компьютерами, на которую нацелена групповая политика:
Конфигурация компьютера (включено) - Настройка - Параметры панели управления - Локальные пользователи и группы - Группа (имя: Administrators (built-in)).
По условиям настройки в локальную группу "Администраторы" добавляются доменная группа LocalAdministrators. Политика нормально отрабатывает и добавляет группу, но у пользователей состоящих в группе "LocalAdministrators" права не появляются до тех пор, пока они не авторизуются на данном компьютере. Если до авторизации на ПК они пытаются выполнить что-то с правами администратора, получают ошибку "Запрошенная операция требует повышения".

Подскажите пожалуйста, в чем может быть причина?
 
Попробуйте пользователей добавить непосредственно в локальные администраторы
Если до авторизации на ПК они пытаются выполнить что-то с правами администратора, получают ошибку "Запрошенная операция требует повышения"
не понял это, до авторизации это как
 
Я нужного пользователя делал локальным админом так
1625131083475.png
 
Политика нормально отрабатывает и добавляет группу, но у пользователей состоящих в группе "LocalAdministrators" права не появляются до тех пор, пока они не авторизуются на данном компьютере
Попробуйте сделать в Конфигурации пользователя
1625131814552.png
 
Назад
Верх Низ