win2003-dare privilegi amministrativi locali a utenti

[bonna1]

salve a tutti!
vorrei sapere come è possibile in un dominio windows 2003 fare in modo che quando un utente accede a una postazione win2k o xp abbia i privilegi ammnistrativi sulla macchina locale....
ovviamente senza aggiungere gli utenti al gruppo domain-admin

grazia a tutti!

[francy]

Nel gruppo amministratori locali del PC aggiungi gli utenti di dominio che ti interessano...

[bonna1]

si questa la sapevo gia.....
volevo usare una policy.....
se ci sono 300 macchine non posso fare il giro su tutte per midivicare questa impostazione.....

[bonna1]

nessuno sa aiutarmi??

[hydra]

Per quanto ne so io puoi autorizzare un utente ad essere amministratore locale solo in locale, cioè sulla macchina. Altrimenti devi dargli privilegi amministrativi a livello di dominio.

PS: questo è un problema legato al SO, sposto.

[bonna1]

si ma quando aggiungi un pc al dominio in automatico nel gruppo administrator viene aggiunto il gruppo "dominio\domain admins" questo rende possibile quello che dicevi tu, ovvero, ogni amministratore del dominio sara anche amministratore del pc locale.

so che da qualche parte c'è la possibilita di aggiungere anche il gruppo "dominio\domain user" in modo da rendere tutti gli utenti amministratori.....
solo che non so come si fa.....

help!!!