Что делает SBS 2011 «под капотом», когда вы предоставляете пользователю доступ администратора?

Я использую Windows Server уже много лет, и когда у меня есть кто-то, кому нужен локальный доступ администратора через свою машину, я применяю его через групповую политику аналогично этому ответу .

У одного из моих клиентов есть SBS 2011, и одна из функций, которая на самом деле удивительно удобна, - это управление пользователями и то, насколько легко они делают, предоставляя пользователю доступ локального администратора:

Сделав это, я пытался целую вечность охотиться, чтобы увидеть, что он на самом деле применяет «под капотом», но я потерпел неудачу - я не видел никаких связанных политик. настройки или параметры везде, где это применимо.

Кто-нибудь знает, что на самом деле делает SBS 2011, когда вы меняете Access levelпользователя, и есть ли способ легко воспроизвести это на Windows Server, отличном от SBS?

Сервер SBS добавляет учетную запись домена в группу администраторов на локальном компьютере. Это выполняется с помощью вызова WMI на выбранный компьютер с сервера SBS, который помещает учетную запись в группу локальных администраторов.

Способ сделать это самостоятельно с помощью PowerShell:

Function Add-DomainUserToLocalGroup
{
    [cmdletBinding()]
    Param(
    [Parameter(Mandatory=$True)]
    [string]$computer,
    [Parameter(Mandatory=$True)]
    [string]$group,
    [Parameter(Mandatory=$True)]
    [string]$domain,
    [Parameter(Mandatory=$True)]
    [string]$user
    )
        $de = [ADSI]"WinNT://$computer/$Group,group"
        $de.psbase.Invoke("Add",([ADSI]"WinNT://$domain/$user").path)
} #end function Add-DomainUserToLocalGroup

Код взят из скриптового блога.

Это можно реплицировать с сервера, отличного от SBS, при условии, что компьютер, к которому вы добавляете пользователя, является частью домена, а пользователь, за исключением команды, имеет разрешения на добавление локального администратора и исключения брандмауэра для «Windows Remote». Управление "включены для сети, из которой будет исходить команда.