我需要为Active Directory环境中的一组PC提供一组用户的管理权限.
例如我有：
> HelpDesk_User：用户组
> HelpDesk_PC：计算机组
我想给HelpDesk_User组的每个成员提供HelpDesk_PC的每个计算机成员的本地管理员权限.我可以这样做throgh集团政策吗？怎么样 ？
目前,我手动将HelpDesk_User组(或该组的每个成员)添加到每台计算机的本地管理员组,有没有办法通过集中的AD组策略来实现？
谢谢.
是的,你是在受限制的团体之后.
>为工作站的OU创建新GPO.
>计算机配置 – > Windows设置 – >受限制的团体
>右键单击,添加组
>为将要成为本地工作站管理员的用户选择您的组
>该群组是 – >的成员单击添加,然后输入管理员
退出GPO,并在工作站上运行gpupdate / force以获取新GPO.签入本地用户/组以查看您的管理员组是否在本地管理员组中.
请看这里更多图片：http://myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrators-group-using-gpo.aspx
原文地址：https://www.jb51.cc/windows/369358.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
