fein, fein…es ist mit Gruppenrichtlinien möglich, erhöhte Berechtigungen zu vergeben (z.B. Aufnahme in lokale Gruppen), ohne dies lokal oder mit schmutzigen Scripten tun zu müssen. Der Weg ist über „eingeschränkte Gruppen“ zu gehen.
Wichtig ist nur, darauf zu achten, daß neben den Benutzern auch die Administratoren aufgenommen werden, weil die lokale Gruppe dann komplett überschrieben wird…