Merhaba,

Group Policy ile yapabilirsiniz.

localadmin isminde bir security group açarak, lokallerinde admin olmasını istediğiniz domain kullanıcılarını bu gruba üye edin.

Aşağıdaki komutu bat uzantılı olarak bir dosyaya kaydedelim. (test.domain yerine kendi domain adınızı yazın lütfen)

net localgroup administrators test.domain\localadmin /add

Bilgisayar hesaplarının bulunduğu OU üzerinde bir policy uygulayalım.

Comp. Conf.>Windows settings>Scripts

Startup script’in özelliklerine girerek “add” diyelim. Browse kısmını tıkladığımızda varsayılan olarak açılan “Startup” klasörü içerisine elimizdeki bat dosyasını yapıştıralım ve “open”a basalım.

Gpupdate /force komutunu DC üzerinde çalıştıralım.

İlgili clientı restart edelim.

Local Groups üzerinde gerekli kontrolü yapalım.

Not : Güvenlik açısından domain userların kendi PC'lerinde local admin hakkının olması önerilmez

Kolay gelsin.