※ 引述《[email protected] (砲瓦)》之銘言： > ※ 引述《Powar (砲瓦)》之銘言： > : 目前正在架設網域 > : 碰到一個問題 > : Domain users雖然可以安裝程式 > : 但是無法寫在c的program files底下 > : 加上有一些奇怪的程式需要user有local administrator的權限才可以登入 > : 請問一下我應該如何給公司內所有user local administrator的權限呢?? > : 不要叫我一台一台去加... > : 有300多台..囧 你該學習使用Group policy了. > 還有我要限制local administrator沒有退出網域的權限 > 該怎麼設定呢...@@ > 剛剛手動加了一台local administrator > 發現他居然可以退出網域...@@" 這是不可能的. 本機administrator擁有本機相關的最高權限. 他要脫離網域domain沒辦法管. 倒是可以讓domain users無法join domain, 這樣有使用者report無法 連伺服器時你就可以知道他曾經退出網域了. 把ms-DS-MachineAccountQuota設成"0", 這在Win2003的domain也適用. http://support.microsoft.com/?kbid=251335 -- ┌─────◆ＫＫＣＩＴＹ◆─────┐ ＫＫ免/費/撥/接 ◤ │ bbs.kkcity.com.tw │▏電話(1)：449◤1999 電話(2)：4058-6000 └──《From:219.73.20.237 》──┘▏帳號：kkcity 密碼：kkcity --