用“受限制的组”解决软件权限问题

最近给个客户做个项目需要用到域环境。中途搭建服务器、域都没什么问题。但是在用户使用过程中发现，有些软件运行时会报错。经过查看发现原来是给用户的是域用户，而默认的域用户的权限相当于本地的user组样。权限很低，所以，导致会出现软件不能运行的情况发生。

那该怎么办呢？可能许多人会说将域用户加入到本地管理员或poweruser组不就可以了。这确实是个办法，不过，如果人一多，那我岂不是要累死了（没事，还好我年轻。）

那，有没有更好的办法呢？

当然有了，既然是域用户，为什么我们不可以用组策略做到这点呢？组策略有这么多条，那到底是哪条呢？

其实，组策略的“受权限的组”功能就能满足这里的要求。它的位置在组策略的“计算机配置/windows设置/安全设置/受权限的组”。（注意了哦，别到自己电脑上看，会让你失望的，）

那，“受权限的组”到底是干什么地呢？它的意思就是你可以在这里设定某个用户组包含那些成员。不是这里设定的成员将在下次组策略应用时被删除掉。在这里，我将新添加的域用户设置成管理员组administrators的成员。然后刷新下，解决问题了！

 

 本文转自 wuqingying 51CTO博客，原文链接：http://blog.51cto.com/carywu/14297，如需转载请自行联系原作者