‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] 有关保护Domain Admin组在客户端的Administrators组中的方法

jaychou

注册会员

Rank: 2

积分
146 
技术积分
2  
5D金币
2 枚 
注册时间
2006-9-26 
最后登录
2007-6-27 
1楼 大 中 小 发表于 2006-11-17 12:23  只看该作者

有关保护Domain Admin组在客户端的Administrators组中的方法

在客户端加入域后默认会把Domain Admins 加到Administrators组中，并且需要赋予这个域用户本地管理员的权限，但是又不想让他自己把Domain Admins从Administrators删除，请问用什么方法能避免客户端用户把Domain Admins删除掉？使用组策略的受限安全组能不能实现？请帮忙提供下方法或者相关的参考资料。谢谢

TOP

Cayman

金牌会员

Rank: 6Rank: 6

积分
1424 
技术积分
0  
5D金币
0 枚 
注册时间
2005-12-8 
最后登录
2008-5-18 

老版主

2楼 大 中 小 发表于 2006-11-17 14:31  只看该作者
引用:
原帖由 jaychou 于 2006-11-17 12:23 发表
在客户端加入域后默认会把Domain Admins 加到Administrators组中，并且需要赋予这个域用户本地管理员的权限，但是又不想让他自己把Domain Admins从Administrators删除
怪怪的..不太明白你的意思...

TOP

jaychou

注册会员

Rank: 2

积分
146 
技术积分
2  
5D金币
2 枚 
注册时间
2006-9-26 
最后登录
2007-6-27 
3楼 大 中 小 发表于 2006-11-18 12:50  只看该作者
是这样的，如果我把一个客户端的计算机加入到域中之后我要把他的域帐户加入到本机的管理员组中，同时Domain Admins这个组默认也会在本机的Administragtors里面，但是用户有了本机管理员组的权限后就可以把Domain Admins从本机管理员组中删除了。我想要做的就是 即便用户在本机管理员组内，但是也不能随便的更改本机管理员组内的成员。

TOP

wuxiaochun

注册会员

Rank: 2

积分
174 
技术积分
0  
5D金币
0 枚 
注册时间
2006-4-5 
最后登录
2007-5-16 
4楼 大 中 小 发表于 2007-2-13 13:37  只看该作者
不会的吧　　是不是你弄错了　　ＤＯＭＡＩＮ怎么会在本地管理员组里面呢？
heihei~~~

TOP

wuxiaochun

注册会员

Rank: 2

积分
174 
技术积分
0  
5D金币
0 枚 
注册时间
2006-4-5 
最后登录
2007-5-16 
5楼 大 中 小 发表于 2007-2-13 13:39  只看该作者
那你就到ＡＤ里把分配个他的帐号权限设置的低点啊　　让他看什么都是灰的
heihei~~~

TOP

abdxj

金牌会员

Rank: 6Rank: 6

积分
2205 
技术积分
1  
5D金币
0 枚 
注册时间
2004-1-14 
最后登录
2008-11-21 
6楼 大 中 小 发表于 2007-2-27 13:11  只看该作者
是可以实现的,不过用户是本地管理员还是普通用户
提供WINDOWS,EXCHANGE,ISA,SMS等技术支持
QQ:274870174
www.msclub.org.cn
http://hi.baidu.com/abdxj   QQ群:1823293    飞信群:3267870

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
 
TOP
清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-11-21 18:36

本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。
*本论坛QQ群：1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0