ad域 禁用账号_AD域管理员账号下发

大家好，最近比较忙，好久没发文章了，这次继续讲AD域的相关内容。

AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等,在日常的部署和实施过程中需要本地管理员权限方能安装,考虑到这些权限,今天分享下如何实现管理员账号批量下发。

1、在指定的OU里新建一条组策略：管理员账号下发。

                            

2、右键编辑进入组策略管理编辑器，依次展开  用户配置---首选项---管理模板设置---本地用户和组，右键选择” 新建” ---“本地组”如下图。

3、在组名中选择“Administrators ”，点击“添加”，如下图。

4、添加账号。

5、单击“确定”

6、添加完成后如下图，表示策略成功。

7、之后只要计算机对象存放在对应的GPO里的OU下，将会自动应用到策略，为了立即生效可以刷新组策略，如下图。

8、客户端验证。

结束。