原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WindowsServer2012环境下域用户自动加入本地管理员组
Windows Server 2012环境下域用户自动加入本地管理员组??? 遇到的小伙伴多了，就会发现小伙伴需求真是各种各样，就像客户端加入域一样，有的客户就要求，加入域之后，此员工的域账号自动加入本地管理员组；也有客户要求，加入域后，此员工的域账号只能是受限制的普通USER，不能有任何多余的权限，包含修改网络配置等。好吧，用户的需求都是有道理的。下面，咱们就来看一下，如何实现加入域之后，自动加入到本地管理员组。??? 我们的Server01是一台域控制器，然后再找一台Win8.1做客户机，至于说如何升级域控制器，在此就不再描述了，网上的资料一大把。至于把域用户加入本地管理员组，使用的就是：用户配置首选项中“本地用户和组”。用于将登录帐号自动加入本地管理员组的场合。或者是使用计算机配置首选项中“本地用户和组”，用在将重要的域组加入客户端本地管理员组。我们看一下具体设置：使得用户配置首选项“本地用户和组”将登录账号自动加入本地管理员组??? 登录到域控制器，打开基于域的策略-----用户配置---首选项---控制面板设置---本地用户和组，以下图所示：在右侧空白处，新建本地组，如下图所示：因为是要修改客户端计算机上的本地组信息，所以选择新建本地组。??? 操作中的“更新”代表更新域客户端Administrators组中的成员，而不是新建组；“添加当前用户”表示添加登录时的域帐号到客户端系统的本地Administrators组，只要域帐号一登录，就把它加入本地管理员组，也可以同时选中右边的“删除所有成员用户”或者是删除所有成员组，意思是将当前登录的用户加入到本地管理员组的时候，删除其他成员用户或者是组，以起到动态加入管理员组的效果，也就是始终保持最近登录的用户是在管理员组中，其他用户删除，但是需要注意，。在此我们不选择，先看一下效果。??? 我们到Win8.1上进行登录，查看当前用户有没有加入到管理员组，注意，因为我这里是客户的一个真实POC环境里，我就把一些敏感信息马赛克了。??? 登录成功之后，我们去打开此客户机的本地用户和组，双击打开 administrators组，可以看到下面的界面，明白人不用细说：??? 实验成功了！此时，此登录的用记及是管理员了，权限大大的，什么修改网络配置、安装软件、卸载软件、修改系统配置，统统都是张飞吃豆芽！如果想只保留当前用户，而删除其他用户，则如下图所示的操作：??? 当然，不必像我图中做的这么惨忍，domain admins还是可以保留的。然后，客户端重新登录，再次打开adminstrators查看，如下图所示：??? 但是注意，此场景只适合于Win7及以后的操作系统，像XP/2003等需要安装插件，以使用“首选项”功能生效，下载地址：/zh-cn/library/cc731892(WS.10).aspx估计大家是用不到了，毕竟都已经是两个退役的产品了。另外一点，就是如果是希望将某个组都加入到本地管理员组，则建议使用计算机配置下的“本地用户和组”功能。本文出自 “杜飞” 博客，请务必保留此出处/382644/1657656
文档评论（0）