作者Powar (炮瓦)
看板WinNT
标题Re: [问题] 如何给Domain users帐号local administ …
时间Thu May 22 09:33:43 2008
※ 引述《Powar (炮瓦)》之铭言:
: ※ 引述《[email protected] ( )》之铭言:
: : 你该学习使用Group policy了.
: 请问一下从哪一个选项设的阿
: 我在GPO里没看到给Local Administrator权限的@@"
: : 这是不可能的.
: : 本机administrator拥有本机相关的最高权限. 他要脱离网域domain没办法管.
: : 倒是可以让domain users无法join domain, 这样有使用者report无法
: : 连伺服器时你就可以知道他曾经退出网域了.
: : 把ms-DS-MachineAccountQuota设成"0", 这在Win2003的domain也适用.
: : http://support.microsoft.com/?kbid=251335
: 了解!
: 感恩~~
补充
我是server 2008
还有升级为网域後
我的AD使用者及群组那边没有Power User这个群组耶@@
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.209.20.225
1F:→ aeolus0829:power user 只有 local 才有,不是在 AD 上 05/22 10:06