授予属于域的所有计算机的安装权限

授予属于域的所有计算机的安装权限

我们有域环境,我们有 IT 支持团队,我想将安装权限委托给特定组(该特定组必须拥有对域中所有计算机的安装权限)。提前致谢 Vinay Kumar Vishwakarma

答案1

域管理员已添加到加入域的所有计算机上的本地管理员组。将他们添加到该组中。

答案2

如果您不想将 IT 支持团队添加到域管理员,请为他们创建一个新组,并使用组策略将该组添加到本地计算机上的管理员组。

如果可以严格控制客户端上的管理员组的内容,则可以使用“受限制的组”策略项。否则,配置启动脚本:

net localgroup Administrators /add it-support-team

相关内容