我想知道是否可以授予标准用户在 Windows 7 PC 上将用户添加到特定本地用户组的权限
该组具有本地登录的权限,我们希望设备用户能够将新的域用户添加到该组。
我不希望设备使用者成为管理员,因为我们有严格的职责分工要求。但这种提升的权限很容易得到辩护。
答案1
不可以,您不能这样做。但是您可以将一个用户组添加到另一个用户组,这意味着该用户组中的每个用户都会自动成为另一个用户组的成员。
例如,如果您的用户组名为“MyApplication”,您可以将Users
或DomainUsers
甚至Everyone
用户组权限授予此 MyApplication 组,然后该组中的每个用户都可以自动执行该组通常可以执行的任何操作。