xab*_*bim 5 windows permissions group-policy
我想在我的域的机器中禁用本地管理员的权限，这可能吗？，并且只将管理权限赋予域管理员。我想通过组策略来做到这一点。
主要是我想禁用安装/卸载程序的权限给用户，尽管他们是他们机器的本地管理员。
将用户从“本地管理员”组中删除。
手动过程是转到计算机，开始 > rc 我的计算机，然后“管理计算机”。选择“本地用户和组”、“组”，然后双击管理员。从该组中删除用户。
不过，最好不要将域管理员从该组中删除，如果您禁用本地管理员组执行任何操作，则可能会遇到其他问题。
不过，您可能会发现很多事情对用户来说将不再起作用，因此如果他们做了一些奇怪而美妙的事情，高级用户可能是他们最好的去处。
如果您想通过组策略来执行此操作，我认为您会考虑编写一些脚本，然后将其作为启动脚本运行。
然后，您的脚本将使用“net localgroupadministrators naughtyusers /delete”
| 归档时间： |
|
| 查看次数： |
30736 次 |
| 最近记录： |