AD域控制器使用组策略来管理AD用户

如题所述

首先,默认的域账户是的确只有这样的权限,如果域控制器要变更某一账户或组的权限需要把账户加入到高权限的组,一般来说是加入客户端的本地管理员组,然后再用组策略去禁止显示我的电脑属性以防客户端无故退域,如果楼主需要将域的部分用户在客户端有管理权限的话可以在域控上把相应用户加入一个新创建的全局组,然后在本地客户端把这个全局组加入到本地管理员就可以了,当然你可以利用组策略的委派登录脚本来完成。
温馨提示:答案为网友推荐,仅供参考
相似回答