我需要一些帮助来调整我的Active Directory。 我希望能够将“本地pipe理员”的权利赋予已在AD中定义的一组用户。 这是为了不必login到每台机器，并将每个用户所需的本地pipe理员权限逐一分配给每个用户。
我个人会使用组策略首选项来实现这一点：
我会build议使用计算机策略，configuration如下：
行动：更新（这是很重要的，如果你使用replace，你将删除组中的任何人）
组名称：pipe理员（内置）
重命名为：[保留空白]
描述：[Leave Blank]
删除所有成员用户：[Unselected]
删除所有成员组[未选中]
成员：[在此添加特定的AD用户和组]
如果您不熟悉组策略首选项，则build议您熟悉并了解一些新的术语。 尽pipe是组策略的一部分，但它们与旧的组策略设置非常不同。
这是一个很好的开始：
http://www.williamstanek.com/PDFs/GroupPolicyPreferencesAtoZ.pdf