服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为计算机组授予AD用户组的本地pipe理员权限
Intereting Posts
通过syslogloggingatd消息 恢复意外毁坏的LVM2信息 远程Linux机器到Windows VPN服务器 dcomcnfg – 无法设置启动和激活权限 – Windows Server 2012 由杀毒软件拒绝的可下载的字体 移动发送的电子邮件不会获得额外的免责声明 保留内核页面的恢复操作：失败 在Ubuntu中设置Redis-py 最好的方法来改变网站的IP地址 – 从最终用户的angular度？ Debian 8上的Exim 4 – 外部邮件不接受 在MySQL中切换到`innodb_file_per_table` Linux NFS创build掩码并强制用户等效 CentOs 6.3不能安装Git 手动为AWStats创builddnscache.txt 广域网优化SSH通信的可能性

为计算机组授予AD用户组的本地pipe理员权限

我需要为Active Directory环境中的一组PC用户授予pipe理权限。

例如我有：

  • HelpDesk_User：用户组
  • HelpDesk_PC：计算机组

我想给HelpDesk_PC的每个计算机成员上的HelpDesk_User组的每个成员本地pipe理员权限。 我可以做这个组策略吗？ 怎么样 ？

目前，我手动添加到每个计算机的本地pipe理员组的HelpDesk_User组（或该组的每个成员），有没有办法通过集中的AD组策略？

谢谢。

是的，你在受限制的群体之后。

  1. 为您的工作站的OU创build一个新的GPO。
  2. 计算机configuration – > Windows设置 – >受限制的组
  3. 右键单击添加组
  4. 为将要成为本地工作站pipe理员的用户select您的组
  5. 该组是“添加”的成员，并inputpipe理员

退出GPO，并在工作站上运行gpupdate / force来获取新的GPO。 检查本地用户/组，查看您的pipe理员组是否在本地pipe理员组中。

看到这里更多的图片： http : //myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrators-group-using-gpo。 ASPX