права локального админа в АД

[JohnyQUB]

Здрасте многоуважаемые знатоки!  :D  Есть такая проблема - в фирме есть админ и его помошник. У админа ессесна права Админа АД. В какую группу пользователей АД закинуть его помошника, чтобы он был только админом на локальных машинах, а в АД ничего не мог творить. Заранее всем большой СПС!!!  :D

[a_muskat]

Открываешь групповую политику OU, в котором находятся компьютеры. Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Группы с ограниченным доступом.
Добавляешь локальную группу Администраторы, а потом в нее включаешь нужного пользователя.

[ALEX_SE]

Точнее сначала создаем группу "Администраторы" на нужном языке, туда добавляем "Администраторы" (опять же на нужном языке) а уже следующим шагом добавляем нашего юзера.
Иначе, если в эту группу не добавить "Администраторы" а добавить только выбранного пользователя - на всех ПК группа локальных администраторов будет перезаписана и там будет только наш юзер. Вышеописанный способ позволит оставить там ранее созданных администраторов.

[GRiW]

У меня похожая ситуация, только все немного сложнее.
Есть много пк в одном домене, разделенных территориально(несколько корпусов) и в каждом здании свои админы(инженеры обслуживающие компы).
В имени пк указывается принадлежность(цифра) к определенному корпусу(1, 2, 3 и тд.).
Админы каждого корпуса объединены в группы с имене содержащим цифру их корпуса.

Вопрос собственна в том, как сделать(через АД), чтобы админы своего корпуса автоматом становились  локальными админами на компах этого корпуса.

Спецы, жду ваших идей.

[ALEX_SE]

Разбить компьютеры по OU.