GPO + script 加入本機管理員群組

之前在論壇上有朋友詢問網域權限委派的相關問題,主要的需求是讓某一個domain user

可以管理每一台用戶的電腦例如加入群組設定權限等,講明白一點就是讓該帳號隸屬本機

administrators 。

但是這一位朋友目前環境是所有網域用戶都手動加入本機管理員

他們需求是 usera 就是 pc a 的本機管理員群組,userb 就是 pc b 的本機管理員群組,以此

類推。

當然如果使用GPO受限群組,這樣原有的設定就會消失,這種情況就會比較適合手動將管理員帳號手動加入,不過要一台一台來很累人~~

有詢問該朋友是不是只有一個帳號要加入每個user PC的local administrators 群組如果是

就可以使用login script + gpo 來達成,將要的IT管理帳號加入PC(NB)本機管理員群組(批次

檔內容如下請參考),讓開機時就跑批次檔來加入

net localgroup Administrators /add domian\帳號

 

該問題討論連結 > 

如何委派權限給另外一個IT人員,讓他可以去使用者已經加入電腦的網域,設定本機管理者



本篇瀏覽人數: 843
本篇發表於 GPO。將永久鏈結加入書籤。

發表迴響

您的電子郵件位址並不會被公開。 必要欄位標記為 *

*

您可以使用這些 HTML 標籤與屬性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>