加入收藏 | 设为首页 | 会员中心 | 我要投稿 广州站长网 (https://www.020zz.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Windows > 正文

windows-server-2008-r2 – 通过GPO的本地管理员用户

发布时间:2021-01-09 06:49:09 所属栏目:Windows 来源:网络整理
导读:我有一个 Windows 2008R2 DC(刚设置),我们已经有大约25个Windows 7专业/终极客户端,我们现在将加入我们的新域/ DC.用户已经在使用这些计算机,并且是该计算机上的本地管理员. 我想通过GPO部署一个USER,它可以在每个LOCAL Windows 7框上创建,并具有本地管理

我有一个 Windows 2008R2 DC(刚设置),我们已经有大约25个Windows 7专业/终极客户端,我们现在将加入我们的新域/ DC.用户已经在使用这些计算机,并且是该计算机上的本地管理员.

我想通过GPO部署一个USER,它可以在每个LOCAL Windows 7框上创建,并具有本地管理员权限或域用户,该域用户在域上的每台PC上都拥有LOCAL管理员权限(Windows XP,7).

如果有人可以为此提供帮助,我将不胜感激 – 我确实尝试过自己创建用户但不会创建用户,我使用GPO Edit中的“计算机设置”组来创建用户.

感谢阅读 – 期待您的指导
Rihatum

我的第一个建议是你将这些管理员权限从用户手中夺走.它会让你的生活变得更加轻松.太容易了!当用户是管理员时,用户往往会非常困扰他们的计算机…病毒,间谍软件,工具栏,垃圾免费软件,更改此设置,删除此文件……只是不处理它.

话虽如此,如果您真的必须授予用户管理员权限,您可以轻松地创建一个域用户,该用户在每台PC上具有本地管理员权限.首先在AD中创建用户.然后创建组策略并将其应用于所有工作站.在此组策略中深入研究:

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Restricted Groups

添加新的受限制的组,并确保Domain Admins和您刚刚创建的用户是其成员.这将不允许您将任何其他本地管理员添加到这些计算机,但只会完成您想要做的事情.

(编辑:广州站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读