Добавление групп пользователей при подключению к домену

[BANG_]

Доброго всем времени суток.
Есть одна небольшая проблемка. В организации есть домен. При добавлении машин в домен в локальную группу Администраторы добавляется группа "Администраторы домена". А как можно сделать, что бы в эту группу можно было добавлять ещё какие либо группы? А то в ручную как-то долго всё добавлять.
Заранее спасибо.

 

[myafik]

http://www.windowsnetworking.com/kb...singaScripttoAddaDomainUsertoaLocalGroup.html

 

[BANG_]

Сэнкс. попробуем.
Хотя не всё конечно понятно...

 

[BANG_]

со скриптом-то всё понятно, но вот как его применить, что бы он работал только при включении компьютера в домен?

 

[myafik]

со скриптом-то всё понятно, но вот как его применить, что бы он работал только при включении компьютера в домен?

я бы сделал так:
через групповые политики запустил бы его в качестве logon скрипта и все. А потом через какой то промежуток времени его выключил бы. Когда появилась уверенность что все компы после этого включались и скрипт на них сработал.

А... или вот еще мысль пришла. Можно воспользоваться тем что компы при добавлении в домен попадают в дефолт группу computers и назначить policy на эту группу. А отдельно (если еще такого нету) создать OU и туда перемещать компы у которых уже группа нужная добавлена. И тогда не будет путанницы.

 

[BANG_]

Мда.... а не ужеле нет какого-либо скрипта, который запускается при добавлении компьютера к домену. Ведь есть же. Потому что есть много всяких задач, которые очень бы хотелось решать при добавлении машин к домену...
Подскажите плиз, кто знает????

 

[a_muskat]

Restricted groups в GPO

 

[Fuzz]

I'm no expert, but I think you might be talking about Active Directory integration. If you're using something like Auth0 or Okta, you can set up custom roles for users upon authentication. Have you tried checking the plugin settings for more info?