windows-server-2008 – Active Directory用户和组策略

发布时间：2020-12-13 23:11:46 所属栏目：Windows 来源：网络整理

导读：我有一个包含多个域用户的小域名.如何设置用户具有管理员权限(用于安装软件),但限制用户访问大容量存储设备和DVD-ROM？另外,我想在 Windows中访问用户和组管理时设置限制.我将他们的域用户添加到本地计算机上的管理员组,他们可以添加新的本地用户,我想阻止它

我有一个包含多个域用户的小域名.如何设置用户具有管理员权限(用于安装软件),但限制用户访问大容量存储设备和DVD-ROM？另外,我想在 Windows中访问用户和组管理时设置限制.我将他们的域用户添加到本地计算机上的管理员组,他们可以添加新的本地用户,我想阻止它们.

要弄清楚你问的是什么有点困难,但你不可能双管齐下.你不能让他们作为管理员在盒子上,但仍然限制他们访问其他东西.这是一个或另一个….

作为一个谨慎的问题,我建议不要让用户在他们的工作站上作为本地管理员.坏事通常会发生;通常涉及您必须重新映像工作站,因为他们安装了一些恶意软件或其他恶意软件.

如果您在域中,我无法理解为什么您的用户需要将其他用户添加到本地计算机.你是从ADUC做的那种事情,而不是本地的机器.如果它是一个足够小的工作场所,安装他们需要的软件并不是一件大事.我希望自己更喜欢替代方案.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!