小编lut*_*tze的帖子

背景：我是一个新的初级系统管理员，我继承了一个由大约 12 台 Windows 机器、生产和备份文件服务器以及一个 sql 服务器组成的小型办公室工作组。文件服务器上的所有用户帐户都是管理员组的成员。我意识到这会造成一个漏洞。此外，黄铜希望文件服务器上的某些目录禁止一般用户使用。

如何将我的用户从 Administrators 组中删除，并将他们放入两层常规帐户，避免不便、生产停机等？

如果可行，我完全支持自动化，所以我不害怕在 .bat 文件或 powershell 中编写脚本，尽管我的 powershell 生锈了，而我的 .bat 脚本编写也很烂。

使用此 Microsoft Technet 指南，我正在尝试为未来的工作站捕获我的 Windows 7 映像，但遇到了一个我不明白的问题。按照指南中的说明准备映像后启动到 Windows PE 时，该进程停止并显示我的闪存驱动器上没有足够的空间。当我使用“dir”在我的参考计算机上检查硬盘时，它显示 500 GB 硬盘上有 444 GB 可用空间。在我的闪存驱动器上，包括启动计算机和捕获映像所需的文件，根据“dir”，我仍然有超过 63 GB 的可用空间。

驱动器上安装的 Windows 的大小小于 56 GB，但我的闪存驱动器上没有足够的空间。闪存驱动器已格式化为 NTFS，但会根据指南中的说明进行创建。

什么用完了额外的空间？我犯了其他错误吗？我真的需要计划拥有多少空间？有没有更简单的方法可以在不使用可移动媒体的情况下做到这一点？

抱歉，无法在 Windows PE 中截图，但这里有一些图像作为证据：

包含 Windows 的参考 HDD 上的空间：

用于启动和捕获窗口的闪存驱动器上的空间：

空间不足错误：