Администраторы домена могут запускать результаты групповой политики Мастер в домене, но другой пользователь с делегированным разрешением на «Чтение данных результатов групповой политики» не может » t запустить мастер для тех же клиентов. У пользователя есть разрешение на полный контроль над клиентским OU ( требуется разрешение на изменение ), но он обнаруживает: «У вас нет разрешения на выполнение этой операции. Доступ запрещен»
Требуется ли быть администратором домена или локальным администратором для запуска мастера?
Я добавил пользователя в список администраторов клиента, на котором он хочет запустить мастер RSOP, и это сработало. Так что да, он должен быть локальным администратором на клиентах, которым вы хотите удаленно запускать мастер RSOP.