在域加入时将“工作站管理员”添加到本地管理员组

Question

有没有好的方法可以解决以下问题？

任何人都知道添加此组或在域加入时运行脚本的自动方法？或者我们是否需要在事后每隔一段时间运行一次自动审计流程？

Answer 1

创建一个组策略对象并将其链接到具有工作站帐户的最顶层 OU。然后配置受限组设置以将“工作站管理员”添加到本地组“管理员”（或您的语言环境中的任何名称）。

Evan：其实你可以合并设置。只需使用第二个选项。我的意思是您将“工作站管理员”设为受限组并确保它始终是“管理员”的成员（使用受限组属性中的第二个列表框/添加按钮）。 (6认同)