С помощью доменных групповых политик можно добавить необходимых пользователей AD (или группы) в локальную группу администраторов на серверах или рабочих станциях. Так можно предоставить права локального администратора на компьютерах домена сотрудникам техподдержки, службе HelpDesk, определенным пользователям и другим привилегированным аккаунтам. В этой статье мы покажем насколько способов управления членами локальной группы администраторов на компьютерах домена через GPO. Особенности использования...

Добрый день. Предоставить Root права для группы_администраторов_в_домене: #Вход без ввода пароля, указываем в консоли echo "WHEEL_USERS ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers echo "SUDO_USERS...