我有一个包含多个域用户的小域。 我如何设置用户具有pipe理员权限（用于安装软件），但限制他们访问海量存储设备和DVD-ROM？ 另外，我想在Windows中设置访问用户和组pipe理的限制。 我将他们的域用户添加到本地机器上的pipe理员组，他们可以添加新的本地用户，我想阻止。
弄清楚你要问的东西有点难，但你不能两面都有。 你不能把他们作为pipe理员，但仍然限制他们访问其他的东西。 它是一个或另一个….
作为一个谨慎的事情，我build议不要让用户在他们的工作站上作为本地pipe理员。 不好的事情通常发生; 通常涉及到您必须重新映像工作站，因为他们安装了一些恶意软件或其他。
如果你在一个域中，我不能正确地理解为什么你的用户需要添加其他用户到本地机器。 你从ADUC做那种事情，而不是本地机器。 如果这个工作场所足够小，那么安装他们需要的软件并不算什么大事。 我宁愿select我自己。