您需要为 AD 用户分配哪些类型的权限才能成为 Windows 7 上的本地管理员

Question

您需要为 Active Directory（Windows Server 2008 R2）用户分配什么类型的权限和/或角色才能成为 Windows 7 上的本地管理员？

Answer 1

您可以通过三种不同的方式在域中执行此操作。

1. 组策略首选项可用于将域用户添加到本地组。

2. 组策略限制组。

3. 运行的启动脚本net localgroup administrators /add userNameGoesHere

这些选项都不需要将相关用户添加到内置 Active Directory 组。

Answer 2

对于每台计算机来说，这是一个相当常见的操作。 网上有很多关于如何做到这一点的教程。

一般来说，你要执行以下操作：

1. 编辑本地组（如我上面链接的教程所述）
2. 在 Windows 中打开控制面板，打开用户工具，将用户添加到管理员组（如下图所示）