如何加入 Win2k3 域并正确设置 Windows 7 的 UAC 帐户？

Question

我正在全新安装 Win7，需要知道最简单的设置方法：

1. 理想情况下，我只希望 PC 上除了隐藏的管理员帐户之外还有一个用户

2. 我需要加入域

3. 我希望 UAC 仅要求我输入域管理员的密码才能安装或更改软件等，我计划使用最高设置的 UAC。在 Vista 中，这要求我将域管理员添加到本地管理员组。在 Win7 中我必须做什么？

或者是否有另一种方法可以让我设置 Win7 加入域并使用 UAC，这样我就不必使用域管理员帐户进行 UAC？

Answer 1

除非您的域有问题，或者您已特别设置，使域管理员组不是本地管理员组的成员，否则域管理员将自动成为 Windows 7 计算机上的完全管理员，其 UAC 行为与本地管理员帐户相同。Vista 也是如此，因此如果您确实需要为 Vista 采取这一额外步骤，那么在我看来，这有点不对劲。

当您属于某个域时，您应该优先使用域管理员帐户，本地管理员帐户只能作为最后的补救措施（例如，如果某台机器由于某种原因被踢出域，或者域不可用且没有缓存的域管理员凭据）。