本文介绍了如何通过Windows域的组织单位（OU）和组策略（GPO）来管理用户权限。当域用户登录计算机时，他们通常不具备完全控制权限。为了解决这个问题，可以将域中的普通用户添加到本地管理员组。OU用于归类和管理域资源，便于通过组策略限制用户行为。GPO则允许修改计算机属性，如定制桌面背景，并基于OU进行策略下发。通过编辑GPO，可以实现对用户和计算机的定制化配置，并在实际环境中进行验证。
我们已经知道，通过在dc上创建新用户，新用户就可以登录连接到域的计算机。问题是，使用dc中的用户名登录到计算机后，是否对该计算机拥有完全控制权限呢？
答案是不行的。
我们既希望用户能对自己的电脑拥有完全控制权，但是又不希望将其域用户的权限提升到域管理员。我们应该怎样做呢？
我们知道，计算机是有本地管理员组的，我们能不能将域中的普通用户加入本地管理员组呢？
答案是可以的。
我们先使用域管理员身份登录该计算机。
右键我的电脑--计算机管理--本地用户和组
我们可以看到在组中，有一个是administrators组，这就是本地管理员组。我们双击查看他的属性
可以看到在该组中，存在三个成员，分别是Administrator（本地管理员）、liangkoong（我们本地创建的管理员）和xdf\domain admins（域管理员组&#x
最低0.47元/天 解锁文章
扫一扫
1416
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
