כאשר מתחברים לתחנה XP עם USER מהשרת (2000 סרבר) אותו USER בשרת הוא מוגבל.
אבל בתחנות כאשר הוסיפו אותו שמו אותו בקבוצת אדמין.
האם יש דרך בלי לעבור מחשב מחשב להפוך את ה-USER מאדמין למוגבל דרך השרת.

סקריפט שירוץ ב GPO וישתמש ב net localgroup administrators כדי להסיר מהרשימה את כל מי שאתה לא מעוניין שיהיה בה (או לחלופין, את כולם חוץ ממי שאתה כן מעוניין שיהיה שם...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

net localgroup administrators user /delete

יש דרך "מסוכנת" יותר ממה ששימי הציע, השתמש ב restricegtd groups.
אבל זה יכול ליצור בעיות אם חברי הקבוצה לא זהים בכול המחשבים

המצב הוא כזה לכל תחנה אפשר להיכנס או בחשבון של אדמיניסטרטור מקומי שמוגן עם סיסמה.
או בשם USER ששיך לדומיין. הבעיה היא שמי שהגדיר את ה-USER שם אותו גם בקבוצה של האדמיניסטרטור המקומי,(למרות שבשרת הוא לא בקבוצת אדמין). ואני רוצה להפוך אותו למוגבל.
יש לי כ-60 תחנות חשבתי האם יש דרך להפוך את ה-USER למוגבל בלי לעבור תחנה תחנה.
אסור לי למחוק אותו כי יצרתי לו שולחן עבודה מותאם אם על הצרכים שלו.
כל המשתמשים אצלי נכנסים בשם הזה.

קיבלת כבר תשובה.

צור GPO, צור בתוכו סקריפט startup, ובתוך הסקריפט כתוב:

net localgroup administrators domainname\username /del

סה טו.

אף אחד לא אמר לך למחוק את המשתמש.

נמאס לכם לזכור סיסמאות? לחצו כאן!

רשמתי בסקריפט את השורה הזאת.
ומה שקרה לי זה שהמשתמש User מהדומיין נמחק מהרשימה של המשתמשים במחשב המקומי..
אבל עדיין אני מצליח להיכנס בשם הזה וגם לבצע פעולות שמשתמש מוגבל לא יכול לבצע.
(כגון להוסיף משתמשים וכד').

יכול להיות שהמשתמש הזה חבר בקבוצות דומייניות? לדוגמה... administrators?
או שזה פשוט בגלל שהוא ירד מהקבוצה אחרי שבוצע login והוא כבר קיבל את ההרשאות הגבוהות, אחרי התחברות נוספת זה יסתדר.

restricted groups היה מסדר אותך טוב יותר כאן, אבל צריך לחשוב ולעשות את זה חכם

רק שהפעלתי את המחשב מחדש בפעם השנייה המשתמש נהפך למוגבל.
אבל שאני נכנס בתחנה ללוח הבקרה למשתמשים עכשיו הוא בכלל לא מופיע לי..
למרות שהוא כן מתחבר לתחנה בלי בעיה והשולחן עבודה שלו נשאר אותו דבר.
(הוא לא מקבל שולחן עבודה חדש). לאן הוא נעלם?
האם אני יכול דרך אותה פקודה שנתתם לי גם להוסיף משתמש לא רק למחוק.
ואם אני מוסיף איך אני שם ישירות בקבוצה של מוגבלים.
האם זו הפקודה?
net localgroup restricted domainname\username /add

תבדוק אם הוא נמצא תחת computer management (כפתור ימני על המחשב שלי - ניהול - משתמשים מקומיים)
בהחלט זו הפקודה, כדי להכיר עוד אפשרויות:
?/ net
?/ net user
?/ net group

שים לב שאם תפעיל פקודה זו (מה שכתבת) על DC - השינוי יתבצע על הקבצה הדומיינית עם השם שנתת (אם היא קיימת)