![更改工作站上的本地管理员](https://linux22.com/image/516035/%E6%9B%B4%E6%94%B9%E5%B7%A5%E4%BD%9C%E7%AB%99%E4%B8%8A%E7%9A%84%E6%9C%AC%E5%9C%B0%E7%AE%A1%E7%90%86%E5%91%98.png)
我们已经扫描了我们的域,只有几台 PC 的用户是本地管理员(过去为某个应用程序/安装启用了此功能)。我们现在需要禁用此功能。有没有办法远程执行此操作?
操作系统:网络/域环境中的 Windows XP 客户端
答案1
打开 Active Directory 用户和计算机,选择相关计算机,右键单击,选择管理,然后从管理员组中删除其域帐户。关闭,然后让用户注销并重新登录。
问题解决了。
答案2
我认为您正在寻找的是通过组策略使用受限组。我发现这篇文章详细解释了受限组的使用: http://www.windowsecurity.com/articles/Using-Restricted-Groups.html
希望这可以帮助。
答案3
您可以尝试 psexec \\machinename net localgroup "administrators" "domain\user" /delete