我们有域环境,我们有 IT 支持团队,我想将安装权限委托给特定组(该特定组必须拥有对域中所有计算机的安装权限)。提前致谢 Vinay Kumar Vishwakarma
答案1
域管理员已添加到加入域的所有计算机上的本地管理员组。将他们添加到该组中。
答案2
如果您不想将 IT 支持团队添加到域管理员,请为他们创建一个新组,并使用组策略将该组添加到本地计算机上的管理员组。
如果可以严格控制客户端上的管理员组的内容,则可以使用“受限制的组”策略项。否则,配置启动脚本:
net localgroup Administrators /add it-support-team