Здравeйте, някой може ли да каже има ли начин да се създаде в AD потребител който да e локал админ, но да неможе да се логва на нито едана от машините в домайна, а да се ползва само когато се налага на текущият потребител да изпълни нещо с админ права.
Под това да не може да се логва имам в предвид в стартъп скриина да неможе да си напише юзера и паролата и да се логне т.е. да неможе да се логне интерактивно, а да се ползва само когато се налага admin approval.