Добавление групп пользователей при подключению к домену

[BANG_]

Доброго всем времени суток.
Есть одна небольшая проблемка. В организации есть домен. При добавлении машин в домен в локальную группу Администраторы добавляется группа "Администраторы домена". А как можно сделать, что бы в эту группу можно было добавлять ещё какие либо группы? А то в ручную как-то долго всё добавлять.
Заранее спасибо.

 

[myafik]

http://www.windowsnetworking.com/kb...singaScripttoAddaDomainUsertoaLocalGroup.html

 

[BANG_]

Сэнкс. попробуем.
Хотя не всё конечно понятно...

 

[BANG_]

со скриптом-то всё понятно, но вот как его применить, что бы он работал только при включении компьютера в домен?

 

[myafik]

со скриптом-то всё понятно, но вот как его применить, что бы он работал только при включении компьютера в домен?

я бы сделал так:
через групповые политики запустил бы его в качестве logon скрипта и все. А потом через какой то промежуток времени его выключил бы. Когда появилась уверенность что все компы после этого включались и скрипт на них сработал.

А... или вот еще мысль пришла. Можно воспользоваться тем что компы при добавлении в домен попадают в дефолт группу computers и назначить policy на эту группу. А отдельно (если еще такого нету) создать OU и туда перемещать компы у которых уже группа нужная добавлена. И тогда не будет путанницы.

 

[BANG_]

Мда.... а не ужеле нет какого-либо скрипта, который запускается при добавлении компьютера к домену. Ведь есть же. Потому что есть много всяких задач, которые очень бы хотелось решать при добавлении машин к домену...
Подскажите плиз, кто знает????

 

[a_muskat]

Restricted groups в GPO