我正在尝试设置安全策略，但有点卡住了 - 不知道是否有人可以帮助我。我有两个问题似乎找不到答案。
是否可以在 Windows Server 操作系统下设置一个主系统管理员帐户，以防止其他系统管理员干扰？
有没有办法为用户设置一个权限，使其拥有维护 Windows 服务器下的系统所需的所有权限（除了设置和修改用户代码和密码的能力）？
我已经在互联网上搜索了几个小时，但一直收到有关服务器管理员职位的回复 - 似乎无法找到任何具体答案。非常感谢您的帮助。
答案1
两者都是，但工作量非常大。一般情况下，除非人们绝对需要，并且你绝对信任他们，否则不要授予他们管理员权限。
您可以将人员放入一个新组（称为 XYZ 的子管理员），然后使用 GPO 将 XYZ 的子管理员添加到这些计算机的本地管理员组，从而轻松地使他们成为某些计算机组的管理员。