Escenario:
PC-1:
> Administrador (de la máquina, con privilegios altos)
> UserInt-1 (usuarios de la máquina, grupo -> "grupo_int")
> UserInt-2 (usuarios de la máquina, grupo -> "grupo_int")
> UserInt-3 (usuarios de la máquina, grupo -> "grupo_int")
> UserExt-1 (usuarios de la máquina, grupo -> "grupo_ext")
> UserExt-2 (usuarios de la máquina, grupo -> "grupo_ext")
Quiero que desde el usuario "Administrador" Aplique unas políticas o directivas determinadas e independientes a los grupo: "Grupo_int" y "grupo_ext".
Y asu vez, dentro de un determinado grupo, por ej: "grupo_int" el usuario UserInt-2 tenga algunas directivas diferentes en comparación al UserInt-1 y UserInt-3.
Esto es posible a través de un dominio. Pero mi pregunta es:
Esto es posible a través de un equipo local, sin estar en un domino. Y que estas políticas las adminsitre el administrador del propio equipo, sin influir en las direcctivas locales del equipo o solo en las del usuario en ese momento logeado en el sistema (administrador, en este caso que es el cual quiero aplicar las directivas)??