Добавить пользователей домена в группу групп безопасности через групповую политику

Есть ли способ добавить пользователей домена в набор групп безопасности с помощью групповой политики? У нас есть несколько групп SSO, которыми пользуются все сотрудники. Вместо того, чтобы сотруднику службы технической поддержки приходилось вручную добавлять нового пользователя в каждую из этих групп, мы хотели бы продвигать их через GP. Причина в том, что иногда наш технический специалист пропускал добавление одной или нескольких групп во время создания пользователя.

Вы действительно должны взглянуть на концепцию управления доступом на основе ролей.Вы можете создавать группы безопасности для определенных заданий/ролей, а затем вкладывать эти группы в иерархию вложенных групп, где верхние группы имеют доступ к ресурсам, доступ в Интернет, общие папки, доступ к VPN, почтовые группы, доступ к различным службам и программному обеспечению и нацелены на определенные политики GPO. Это сложно изначально настроить, но в дальнейшем управление пользователями чрезвычайно упрощается.

Вы можете вкладывать группы безопасности.

Так, например, если все пользователи отдела А должны быть в 4 разных группах, вы можете добавить отдел А в группу 1, группу 2, группу 3 и группу 4.

Теперь все, что вам нужно сделать, это добавить пользователя в DepartmentA, и они также будут в Group1-Group4.