это мой первый пост здесь, так что я надеюсь, что не сделаю ошибок, выходя из OOT.
Я управляю локальной сетью под управлением WinSrv 2012 от имени DC.
В моем gpo установлено 2 основные группы: сотрудники и суперпользователи. У сотрудников есть обычные привилегии, у суперпользователей - почти права администратора.
Мне нужен обычный пользователь, чтобы иметь возможность запускать java-файл, для которого требуются права администратора.
Как правильно поступить? разрешив ему быть администратором локального компьютера, установив что-нибудь в групповой политике?
Когда пользователь создается DC, вы не можете предоставить ему права локального администратора, потому что он находится на DC, а не на локальном компьютере / сервере, и вы должны предоставить ему права администратора на DC.