Small Business Server 2011 - установить пользователя-администратора на x-сервере без подключения к этому серверу?
Можно ли каким-либо образом (реестр, powershell...) поместить пользователя в группу, такую как "myServerAdminGroup", и автоматически предоставит пользователю необходимые разрешения для этого конкретного сервера без необходимости делать это вручную на сервере?
Допустим, у меня есть несколько серверов: "serverA", "serverB" и "serverC".
Из SBS я хочу иметь несколько групп, таких как "serverA_admin", "serverB_admin" и "serverC_admin", и без необходимости входа на один из серверов я хочу назначить пользователя в группу "serverA_admin" и, выполнив это, пользователь будет администратором на "сервере А".
Я просто хочу пропустить шаг, чтобы вручную установить права администратора, подключившись к серверу do.
Я ничего не могу найти по этому поводу... Я думал, что я мог сделать это, но, похоже, я не очень понимаю, как это работает. Я попробовал это:
- Перейти в Small Business Server 2011.
- Добавить нового пользователя -> "test_user".
- Добавить новую группу -> Назовите ее "test_group" -> Добавлен новый пользователь.
- Добавить новую роль пользователя -> Назовите ее "test_role" -> Добавлена новая группа.
Я думаю, что, делая это, "test_user" как разрешение "test_role", находясь в "test_group"? Но я не могу найти, как добавить или удалить разрешения для "test_role"... Я хочу добавить права администратора для одного или нескольких серверов.
Идеи? Я знаю, что могу сделать это: https://technet.microsoft.com/en-us/library/cc513935(v=ws.11).aspx но я действительно хочу сделать это, добавив пользователя в группу.
1 ответ
Все, что вам нужно сделать, это зайти на каждый сервер и добавить новую группу администраторов в свою локальную группу администраторов. Таким образом, в "ServerA" вы должны войти в систему, перейти в "local users and groups" и добавить "serverA_admins" в группу администраторов. В дальнейшем вам просто нужно добавить новых пользователей в "serverA_admins", и они получат административный доступ к ServerA.