服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

本地pipe理员作为域中的默认select

我们的一些用户对他们的Windows电脑做了一些基本的pipe理。 他们的帐户是普通用户,他们有一个本地pipe理员执行任何他们喜欢的:安装一些crapware,破坏打印机设置,使病毒采取扎实的基础等(我听到他们中的一些负责任地行事,但我认为这是一个本地都市传奇)。 情况1 工作组中的Windows计算机 只有一个本地pipe理员,名为“local_admin” 当普通用户需要inputpipe理员凭证时,popup窗口填充“local_admin”,用户只需input密码即可。 ➞完美 案例2 工作组中的Windows计算机 一个名为“local_admin 1”的本地pipe理员 一个名为“local_admin 2”的本地pipe理员 当普通用户需要inputpipe理员凭证时,popup窗口是空的,用户必须input“local_admin x”和密码。 ➞我们如何预先填写“local_admin 1”? 案例3 (我们拥有的一个) 名为“company_domain”的域中的Windows计算机 电脑的名字是“local_name” 只有一个本地pipe理员,名为“local_admin”(但我认为如果他们是几个是完全一样的) 当普通用户需要inputpipe理员凭证时,popup窗口是空的,但是该域预填充“company_domain”。 因此,用户必须input用户“local_name \ local_admin”和密码,这是不方便的,因为他们大部分时间都必须记住/记下密码,并在邮件上input密码。 ➞如何预先填写本地计算机的名称来代替域名,或者预先填写完整的本地pipe理员名称“local_name \ local_admin”? 我们目前为每个用户创build一个Active Directory admin_name,然后将他们的计算机configuration为将该admin_name放入本地pipe理员组(我们可以从Active Directory中select)。 这种方法很容易出错,然后导致有问题的pipe理员权限泄漏。