Поехали 😉

https://www.youtube.com/watch?v=4vwg8WVPj1g&feature=youtu.be

Угу

ты опоздал

интерактивный, по типу как окно uac, вот разрабу понадобилось поставить софт специфичный срочно, установка которого требует прав админа, жмакнул повысить права, они повысились. Допустим временно.

Понятно, что лучше такое держать на вм

но затраты на лицензирование десяток в кластере, думаю не очень

локальная учетка с правами?

это как бы правило хорошего тона даже дома

иметь две учетки и отключенного администратора

я думал об этом, чтоб лапсом менять пароли, и по запросу в сервис деск выдавать пароль от локальной учетки, который поменяется через день например

и зарегулировать добавление обычных юзеров в локальные админы

restricted groups

но аккуратно

даже если занесут гпо вынесет все

как именно выглядит задача?

Нужно временно разрешать повышать права юзеру для каких-то узких задач, типа срочная установка специфичного софта. Безопасно, желательно через заявку в сервис деск. Сервис-деск умеет дергать PS скрипты.

Костыли конечно, но.
1. Спец. security group, отдельная от обычной группы безопасности для Helpdesk с учетками workstation admins
группу наполнять уже как хотите, дергать скрипты и т.д.
2. Группу добавить через функционал GPO Restricted Groups в группу локальных админов на нужных компах, с фильтрами по OU и т.д.
3. После срабатывания скрипта из п.1 через 60-90 минут вполне должен сработать Run As с правами админа по спец. доменной учеткой.

вовней ты матчасть то учил?

ты в курсе что пользака можно занести в группу на время?