我做了一个域控，并且将单位同事的计算机登录到了域控中。但是，我遇到了一个问题。他们总有各种各样的软件需要安装，而我却不能阻止。算了，还是放开对计算机的管理吧。
- 操作步骤
- 打开组策略管理，创建一个组策略对象GPO
2. 选中刚刚创建的组策略对象，右键-编辑
3. 依次展开 用户配置-首选项-控制面板设置-本地用户和组
4. 在右侧空白区域右键，新建-本地组
组名选择“Administrator（内置）”，单选框选中“添加当前用户”，成员添加“Domain Users”，应用确定
5. 快速应用策略
控制台执行命令“gpupdate /force”
6. 原理解析
其实就是将域的所有用户组Domain Users添加到每台计算机的Administrators管理员组，这样所有域成员就都拥有对计算机的管理员权限了
文章评论