Работа с предпочтениями групповой политики: взаимодействие с локальными учетными записями

[artty]

Вот вам и простота распространения паролей через GPP )

[Burmuley]

Еще можно использовать переменную %COMPUTERNAME% в имени группы, и таким образом задавать «маску» поиска для добавления группы при применении политики. Например Local Administrators %COMPUTERNAME%, при применении этой политики на компьютере с именем MySuperComp клиент групповой политики попытается найти группу «Local Administrators MySuperComp», если ее не будет — просто оставит варнинг в логе, в этом нет ничего страшного. В компании, где я работаю в настоящий момент, таким образом осуществляется «контроль» за членством в группе локальных админов (да и любых других локальных групп можно) и делегирование админских прав отдельным пользователям при острой необходимости (просто создаем группу с именем нужного компьютера и добавляем туда пользователя).