作者Powar (炮瓦)
看板WinNT
标题Re: [问题] 如何给Domain users帐号local administ …
时间Thu May 22 09:26:25 2008
※ 引述《[email protected] ( )》之铭言：
: ※ 引述《[email protected] (炮瓦)》之铭言：
: 你该学习使用Group policy了.
请问一下从哪一个选项设的阿
我在GPO里没看到给Local Administrator权限的@@"
: > 还有我要限制local administrator没有退出网域的权限
: > 该怎麽设定呢...@@
: > 刚刚手动加了一台local administrator
: > 发现他居然可以退出网域...@@"
: 这是不可能的.
: 本机administrator拥有本机相关的最高权限. 他要脱离网域domain没办法管.
: 倒是可以让domain users无法join domain, 这样有使用者report无法
: 连伺服器时你就可以知道他曾经退出网域了.
: 把ms-DS-MachineAccountQuota设成"0", 这在Win2003的domain也适用.
: http://support.microsoft.com/?kbid=251335
了解!
感恩~~
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.209.20.225