Birçok uygulamayı kurarken uygulamayı kuran kullanıcının local admin grubunun üyesi olması gerekir. Varsayılanda domain admin bu grubun üyesidir fakat her zaman uygulama kurulumlarımızı domain admin ile gerçekleştirmeyiz. Bundan dolayı computerlarda local admin grubuna kullanıcının üye yapılması gerekir bütün computerlarda da bu işlemi tek tek gerçekleştirmek oldukça vakit kaybıdır bunun yerinin group policy ile bu işlem gerçekleştirilebilir. Bu makalede örnek olarak IT adında bir security grup oluşturulmuştur bu grubun üyesi de teknik adında bir kullanıcıdır.
Resim-1
Local admin grubuna üye edilecek grup oluşturulduktan sonra group policy managment console’dan gerekli ayarlar yapılır.
Resim-2
Group policy managment console \Default domain policy edit seçeneği seçilir.
Resim-3
Computer configuration\Windows Settings\Security Settings tabının altında Restricted Groups seçilir Restricted Groups üzerinde mouse ile sağ click Add group seçeneği seçilir.
Resim-4
Active Directory de Local Admin grubuna üye yapmak için oluşturduğumuz grup seçilir.
Resim-5
Resim-6
Apply edilip ok ile işlem tamamlanır.
Resim-7
Client’a Administrators grubunun üyelerine bakıldığında eklenen grup görüntülenmeli.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
http://technet.microsoft.com/tr-tr/library/cc728909.aspx