ユーザーに管理者アクセスを許可した場合、SBS 2011は「内部」で何をしますか？

私は何年にもわたってWindows Serverを使用しており、自分のマシンに対するローカル管理者アクセスを必要とする人がいる場合は、この回答と同様の方法でグループポリシーを介して適用します。

私のクライアントの1つにSBS 2011があり、実際に驚くほど便利な機能の1つは、ユーザー管理と、ユーザーにローカル管理者アクセスを与えるのがいかに簡単かです。

これを実行した後、実際に何が適用されているのかを確認するために、何年も探し回っていましたが、失敗しました-リンクされたポリシーが表示されませんでした。適用される任意の設定またはオプション。

Access levelユーザーを変更したときにSBS 2011が実際に行うことを誰かが知っていますか？とにかく、これをSBS以外のWindowsサーバーで簡単に複製できますか？

SBSサーバーは、ドメインアカウントをローカルコンピューターの管理者グループに追加します。ローカル管理者グループにアカウントを配置するSBSサーバーから選択したコンピューターへのWMI呼び出しを介してこれを実現します。

PowerShellを使用してこれを自分で実現する方法は次のとおりです。

Function Add-DomainUserToLocalGroup
{
    [cmdletBinding()]
    Param(
    [Parameter(Mandatory=$True)]
    [string]$computer,
    [Parameter(Mandatory=$True)]
    [string]$group,
    [Parameter(Mandatory=$True)]
    [string]$domain,
    [Parameter(Mandatory=$True)]
    [string]$user
    )
        $de = [ADSI]"WinNT://$computer/$Group,group"
        $de.psbase.Invoke("Add",([ADSI]"WinNT://$domain/$user").path)
} #end function Add-DomainUserToLocalGroup

Scripting Guyのブログからのコード。

ユーザーを追加するコンピューターがドメインの一部であり、コマンドを実行しているユーザーにローカル管理者を追加する権限があり、「Windowsリモートコマンドの発信元のネットワークで管理が有効になっています。