ثبت تمام فعالیت های انجام شده در سرور

[Hanif]

خب راه حلش چیه؟یعنی دونه دونه سیستمها رو برم و دسترسی ایشون رو لوکال ادمین کنم؟یا راهی هستش که رو کل سیستمها این تنظیم اعمال بشه؟
ممنون.

Best way to grant users local admin privileges without making them domain admins - Spiceworks
Description of Group Policy Restricted Groups

[greatcyrus]

خب راه حلش چیه؟یعنی دونه دونه سیستمها رو برم و دسترسی ایشون رو لوکال ادمین کنم؟یا راهی هستش که رو کل سیستمها این تنظیم اعمال بشه؟
ممنون.

بله راهش اینه یه گروپ تعریف کنی تو اکتیو و یوزرهای helpdesk رو توش اد کنی و با پالیسی بذاریشون تو گروه ادمین لوکال...
ولی اینکه دوستان فرمودند فقط دسترسی لوکال بدید بهشون درست ولی نمیتونند با dameware ریموت شن !!!

[hadironi]

بله راهش اینه یه گروپ تعریف کنی تو اکتیو و یوزرهای helpdesk رو توش اد کنی و با پالیسی بذاریشون تو گروه ادمین لوکال...
ولی اینکه دوستان فرمودند فقط دسترسی لوکال بدید بهشون درست ولی نمیتونند با dameware ریموت شن !!!

نه من تست کردم درست شد.
با همون روش.فقط باید تو همون گروپ پالیسی گروه رو بهش دسنرسی ادمین لوکال و ریموت دسکتاپ بدیم.