В настоящее время в нашем домене, когда создается новый пользователь, он автоматически добавляется в Domain User группа, что нормально.
Кроме того, когда в домен добавляется новый компьютер, Domain Admin группа автоматически добавляется в локальную Administrators группа.
Где мне настроить эти параметры? Например, когда в домен добавляется новый компьютер, я хочу автоматически добавлять Domain User группа на локальный компьютер Network Configuration Operators group, чтобы пользователи домена могли редактировать свой IP-адрес в случае необходимости (при поездках по гостиничным сетям).
Спасибо
Вы можете использовать функцию групп с ограниченным доступом в групповой политике, чтобы обеспечить членство в локальных группах на рабочих станциях / серверах.