Active Directory 用户和组策略

Question

我有一个包含多个域用户的小域。如何设置用户具有管理员权限（用于安装软件）但限制他们访问大容量存储设备和 dvd-rom？另外，我想对在 Windows 中访问用户和组管理设置限制。我将他们的域用户添加到本地计算机上的管理员组，他们可以添加我想阻止的新本地用户。

Answer 1

弄清楚你在问什么有点困难，但你不能同时拥有它。你不能让他们作为盒子的管理员，但仍然限制他们对其他东西的访问。这是一个或另一个......

谨慎起见，我建议不要让用户作为其工作站上的本地管理员。坏事经常发生；通常涉及您必须重新映像工作站，因为他们安装了一些恶意软件或其他。

如果您在域中，我无法正确理解为什么您的用户需要将其他用户添加到本地计算机。你从 ADUC 做那种事情，而不是本地机器。如果工作场所足够小，安装他们需要的软件也没什么大不了的。我更喜欢那个替代方案。