服务器桌面提权,远程桌面提权

不建議向用戶提供 power users 等具有高權限的用戶組, 而且在 Windows Vista/7 此用戶組的權限已經被限制.

如果需要對特定機器遠程執行特定維護操作, 只要這些機器可以訪問到 DC. 那麽建議還是通過組策略進行, 如果確實需要對特定機器進行遠程操作, 我以爲遠程桌面並非最佳選擇, 可以通過命令提示符的命令, 比如:

tasklist -s ComputerNameOrIP -v | more

查看遠程計算機的進程信息.

通過

wmic -node:ComputerNameOrIP logicaldisk get deviceid,freespace | more

查看遠程計算機的磁盤可用空間.

當然也可通過 powershell 進行遠程管理. 同時也可將某些功能編寫為腳本, 更加方便的進行維護作業, 至於選用批處理, WMI, cmdlet 就看哪種更方便更順手.

對於這些更進一步的信息, 你可以從 TechNet, Support, MSDN 獲取.

如果你希望從工作組計算機進行遠程維護, 那麽你需要閲讀下面這篇 Microsoft 支持, 以知曉其存在的安全風險

Description of User Account Control and remote restrictions in Windows Vista

http://support.microsoft.com/kb/951016

Folding@Home