係統粉 > 電腦問答 > 其他問答

已解決AD域控製器使用組策略來管理AD用戶

提問者:春宮丶愛良  |  瀏覽次  |  提問時間:2017-07-28  |  回答數量:2

AD域控製器使用組策略來管理AD用戶domainuser不能訪問注冊表組策略MMC等等一些敏感的功能。

已有2條答案
_舊橋人潮百裏

_舊橋人潮百裏

回答數:12  |  被采納數:128

組策略(Group Policy)是Microsoft Windows係統管理員為用戶和計算機定義並控製程序、網絡資源及操作係統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。注冊表是Windows係統中保存係統軟件和應用軟件配置的數據庫,而隨著Windows功能越來越豐富,注冊表裏的配置項目也越來越多,很多配置都可以自定義設置,但這些配置分布在注冊表的各個角落,如果是手工配置,可以想像是多麼困難和煩雜。而組策略則將係統重要的配置功能彙集成各種配置模塊,供用戶直接使用,從而達到方便管理計算機的目的。其實簡單地說,組策略設置就是在修改注冊表中的配置。當然,組策略使用了更完善的管理組織方法,可以對各種對象中的設置進行管理和配置,遠比手工修改注冊表方便、靈活,功能也更加強大。
2017-07-28 08:42:17
讚 1
樂樂zzzzzday

樂樂zzzzzday

回答數:200  |  被采納數:85

首先,默認的域賬戶是的確隻有這樣的權限,如果域控製器要變更某一賬戶或組的權限需要把賬戶加入到高權限的組,一般來說是加入客戶端的本地管理員組,然後再用組策略去禁止顯示我的電腦屬性以防客戶端無故退域,如果樓主需要將域的部分用戶在客戶端有管理權限的話可以在域控上把相應用戶加入一個新創建的全局組,然後在本地客戶端把這個全局組加入到本地管理員就可以了,當然你可以利用組策略的委派登錄腳本來完成。
2017-07-28 08:48:57
讚 20
相關問答
最新其他問答
解決方法