您需要为 AD 用户分配什么类型的权限才能成为 Windows 7 上的本地管理员

Question

您需要为 Active Directory (Windows Server 2008 R2) 用户分配什么类型的权限和/或角色才能成为 Windows 7 上的本地管理员？

Answer 1

您可以通过三种不同的方式跨域执行此操作。

1. 组策略首选项可用于将域用户添加到本地组。

2. 组策略受限组。

3. 运行的启动脚本 net localgroup administrators /add userNameGoesHere

这些选项都不需要将相关用户添加到内置 Active Directory 组。