域控制器组策略：域用户加入域，默认加入本地管理员组

最新推荐文章于 2024-07-12 11:22:25 发布
最新推荐文章于 2024-07-12 11:22:25 发布
阅读量8.7k 收藏 30
点赞数 3
分类专栏： 域控制器-活动目录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/annita2019/article/details/114845564
版权

计算机加入域控制器默认是本地user组权限，但是在有些场景比如：研发、财务、领导，需要管理员权限安装一些插件和软件。所以我们必须给这些用户给管理员权限。接下来我们利用组策略让这些用户加入域自动获得管理员权限。

新建策略并给其命名

在这里插入图片描述

策略配置

右键点击“编辑”，进入到“组策略管理编辑器”—用户配置—首选项—控制面板设置—本地用户和组
点击右键新建“本地组”
在这里插入图片描述
刷新组策略：

gpupdate /force
亦良Cool
关注
专栏目录
域中的组策略(Group Policy)
谢公子的博客
10-13 5312
组策略 组策略是Windows环境下用户管理对象的一种手段。组策略分为本地组策略和组策略。本地组策略适合于管理独立的未加入域的工作组的机器。而组策略则是用于管理域环境中的对象；本文主要讲解域环境中的组策略。关于本地组策略，传送门： 域环境中通过配置组策略可以对域中的用户、用户组、计算机进行不同维度的管理；如安全配置、注册表配置、软件安装配置、开关机与登入登出管理等。配置的组策略通过关联到站点、域、组织单位上来在不同层级上应用不同的策略配置。组策略配置分为两部分，分别是计算机配置和...
3种用组策略将域帐号加入本地管理员组的方法
Galdys的专栏
06-16 1万+
台湾女同事问了我2次当前系统域帐号是怎么在第一次登录时，自动加入域客户端本地管理员组的？我猜不外乎就是脚本、计算机策略或虚拟机初始化的自动应答脚本，结果系统的前任同事找到了答案--GPO的用户策略（确切讲是用户首选项），SIGN!   今天琢磨了一下，采用下列3种方法之一即可实现： 1、对于WIN2003域控制器(DC)环境，使用计算机策略的“受限制的组”  
域控操作三点五：使用策略下发将域用户添加到本地管理员组
qq_45669879的博客
10-27 1965
域控维护
认识AD域控组策略管理
最新发布
m0_58556875的博客
07-12 1428
10、选择组策略 ---- 用户配置 ----- 管理模版:从本地策略 ---- 桌面 ----- 双击从桌面删除回收站。1、打开Active Directory用户和计算机创右键zhuyu.com ---- 新建 ---- 组织单元。13、选择 zhuyu.com ---- 链接到“删除桌面回收站图标”策略 ---- 确定。6、开始 ---- 运行 ----- 输入gpmc.msc ----- 打开组策略管理。3、右键zhuyu组织单元 ----- 新建 ---- 用户。
用组策略将domain user加入到本地管理员组
weixin_34303897的博客
04-09 1307
用户加入到域后，权限会变得很低，使很多使惯了单机的用户很不习惯（不能随便安装软件或更改机器设置）。 有些it人员，也会在维护客户端电脑的时候，使用与管理员身份，这就造成了很大的安全隐患。 针对以上两种现象，现在的企业中一般也有两种不同的解决方式： 1、将电脑使用者的域账号加入到他本机的管理员组； 2、分配一个特定的域账号，加入特定群组计算机的管理员组，以便于对这些计算...
组策略 之 登陆的域用户自动添加到管理员组
jmallanwong的博客
09-16 1668
有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。 打开组策略管理器，新建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下 刷新策略后会发现登陆的用户已经是本地管理员组的成员。 TIPS: 删除当前用户 将当前登陆的用户从目标组中删除 不要为当前用户配置 ...
添加域账号到客户机本地管理员组
weixin_33695450的博客
05-04 793
关键词： 域账号， 本地管理员组 ， 域策略 需求描述： 在域中，我们通常不会给普通域用户本地管理员身份；只会将特定域用户组加入客户机本地管理员组中。这里就涉及到了如何添加问题。 既然在域中，我们多采用域策略实现以上需求。 方法有二。 方法1： 1. 在bat或vbs脚本中，生成添加用户到管理员的方法 2. 在域策略中的开机脚本中调...
3种用组策略将域帐号加入本地管理员组的方法_jinifly_新浪博客
apple2025262的博客
05-11 375
台湾女同事问了我2次当前系统域帐号是怎么在第一次登录时，自动加入域客户端本地管理员组的？我猜不外乎就是脚本、计算机策略或虚拟机初始化的自动应答脚本，结果系统的前任同事找到了答案--GPO的用户策略（确切讲是用户首选项），SIGN! 今天琢磨了一下，采用下列3种方法之一即可实现： 1、对于WIN2003域控制器(DC)环境，使用计算机策略的"受限制的组" 2、对于WIN200...
WinServer 2012 R2 AD 组策略 将域用户加入本地管理员组
一直被模仿，从未被超越
10-08 1万+
需求：域用户shihua.ma添加入到本地管理员组 先查看本地管理员组 net localgroup administrators 通过以上得知，shihua.ma这个域用户不在本地管理员组。下面介绍如何将域用户自动加入到本地管理员组 一、服务器设置 1、工具 → 组策略管理 → 域 → Default Domain Policy → 右键编辑 2、计算机配置 → 首选项 → 本地用户和组 → 右键 新建 本地组 3、操作选项卡：更新，组名选项卡：Administrators（.
域控制器 组策略
爱意随风起，人生不可弃。
08-19 5052
什么是配置管理配置管理是将一个或多个更改应用于多个用户或计算机的集中方法配置管理的关键要素是：1-设置（具体一对多的对象有什么设置，2-范围（应用范围） ，3-应用(如何应用下去？GPO在客户端计算机上按以下顺序处理：本地->站点->域->OU->子OU，本地GPO站点级GPO域级GPOOU GPO，包括任何嵌套OU。
域组策略-- 域控中组策略基本设置
08-25
域控中组策略基本设置 文件夹重定向 禁止用户安装软件 禁止卸载 禁止使用USB 全部实验已经成功
域控中组策略基本设置
10-31
域控中组策略基本设置. 文件夹重定向 禁止用户安装软件 等等 供大家学习
如何实现域账户domain/user登陆时自动添加到本地计算机poweruser用户组
04-22
* 需要在域控制器上创建一个名为test的OU，并为该OU创建一条组策略。 * 选择计算机配置---Windows 设置---脚本(启动/关机)---启动，双击启动，点击添加，点击浏览，然后将test.bat文件拷贝到弹出的对话中，然后选中...
【Windows Server 2019】组策略的配置与管理——配置基于域的组策略（上）基础配置示例
热门推荐
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
09-05 1万+
博文介绍了如何配置基于域的组策略。首先在AD域中创建组策略，然后通过4个实例来验证域的组策略设置效果。分别是： - 禁止【user_fjnu】用户访问控制面板和PC设置。 - 禁止【user_fjnu】所有用户修改IE浏览器的默认主页，并将默认主页设置为www.fjnu.edu.cn。 - 禁止【user_fjnu】用户运行【计算器程序】。 - 使【user_fjnu】用户登录系统后，隐藏C盘。
域控环境下域用户自动加入本地管理员组配置-Windows Server 2012
qq_14959239的博客
09-11 2308
刚加入域控，需求：域用户加入域之后，此用户的域账号自动加入本地管理员组； 我们的Server2012是一台域控制器，然后再找一台Win 7做客户机； 把域用户加入本地管理员组，使用的就是：用户配置首选项中“本地用户和组”。用于将登录帐号自动加入本地管理员组的场合。或者是使用计算机配置首选项中“本地用户和组”，用在将重要的域组加入客户端本地管理员组。 我们看一下具体设置： 使得用户配置首选项“...
加入域的计算机如何本地用户登录,关于本地缓存登陆和域用户将计算机加入域的问题(转)...
weixin_42452924的博客
06-15 5968
在AD的日常管理中，有两个概念容易弄错，这里提一下：(一)关于域控制器不可用时，使用本地缓存登陆的问题。在"本地计算机"策略--计算机配置--Windows设置--安全设置---本地策略--安全选项中，存在如下设置项：Interactivelogon: Number of previous logons to cache (in case domaincontroller is not ava...
域服务器安全策略应用,ad域服务器组策略命令
weixin_42388176的博客
07-31 2370
在 Windows 下管理 Samba4 AD 域管制器 DNS 和组策略12、这两个条目编辑完成后，关闭所有窗口，打开 CMD 窗口，执行以下命令来强制应用组策略。gpupdate/force 更新 Samba 域组策略 13、最后，重启你的电脑，当你准备登录进入系统的时候，你就会看到登录提示生效了。...文章知与谁同2017-05-251998浏览量迁移AD和DNS到Windows 2008 ...
本地管理员组的用户都有权建立ipc链接吗？域管在本地有什么权限？
03-25
本地管理员组的用户默认是具有建立ipc链接的权限的。但是，如果系统策略被修改，可能会限制本地管理员组用户的权限。 域管理员在本地具有更高的权限，他们可以访问本地计算机上的系统资源和数据。他们可以安装和卸载软件、修改系统配置和管理本地用户和组。然而，他们不能越过本地管理员组的限制和策略。所以本地管理员组用户的权限仍然是优先的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

亦良Cool

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值