禁用域用户电脑上的管理员密码要求

Question

我的情况如下：

我的公司运行的是“Windows 2003 Server Standard Edition”域服务器，它连接到一组 Dell Optiplex PC（380 和 9020）。较旧的 Dell（380）连接到域服务器，不需要管理员密码即可安装新软件或访问我们的帮助台软件使用的某些文件。但是，我们正在升级到的较新的 Dell（9020）需要管理员密码才能执行所有这些功能，即使使用已建立的帐户也是如此。

旧台式机和新台式机都运行 Windows 7，我看不出它们运行方式有什么不同。不过，我是域服务器的新手，由于缺乏知识，我不得不在设置后将 PC 连接到域（并创建新的管理员和用户帐户）。我不认为这会造成什么麻烦，但我觉得我应该提一下。

编辑：whoami /groups 在旧版本中调出“BUILTIN\Administrators”和“BUILTIN\Remote Desktop”组，它们按我想要的方式工作，但新版本中缺少这些组。否则它们是相同的。显然这是一个关键的区别，我该如何解决这个问题？

谢谢。

Answer 1

您的用户不是新 Windows 7 计算机的本地“管理员”组的成员。如果我没记错的话，在 Windows Server 2003 SBS 中，管理员成员身份已由“连接计算机”向导中运行的脚本分配。您要么运行此向导（这需要你的 SBS 需要进行相应的修补和KB926505）或者直接将用户添加到本地Administrators组

• 使用管理帐户（例如域管理员）登录并使用Local Users and GroupsMMC 管理单元（lusrmgr.msc）更改成员资格
• 使用Restricted Groups或者Group Policy Preferences在应用于相关计算机的 GPO 中，将适当的用户或安全组放入本地管理员组

请注意，你最好在你的基础设施中淘汰 SBS 2003，因为该产品的组件已停止支持或将在几个月内停止支持。对于关于以前有据可查且广泛使用的功能的问题，无法轻易得到答案也应该是一个明确的警告。