如何从域控制器将组添加到本地计算机上的远程桌面用户组？

Question

我正在使用域控制器 (WS 2012 R2) 和多台客户端计算机（全部为 Win7）。我想在每台客户端计算机上的远程桌面用户组中添加一个名为 Support 的组。从周围看，这似乎是不可能的。我尝试过PSEXEC(SysInternals)，结果好坏参半（在我尝试的 2 台机器中，我只能连接到其中一台）。

如何将用户组添加到连接到域控制器的所有计算机上的远程桌面用户组？逐个执行这项工作很费力。

Answer 1

您应该能够直接通过组策略执行此操作：

• 计算机配置
  • 优先
    • 控制面板设置
      • 本地用户和组

添加组

• 操作：更新
• 组名：远程桌面用户（内置）
• 成员：
  • 添加...DOMAIN\Support

这样，您甚至可以为不同的 OU 设置单独的支持组。

Answer 2

组策略首选项 - 组成员身份。

- - 编辑 - -

请随意填补空白。组策略是 Active Directory 域的核心功能。组策略首选项是 Win2k8/Vista 引入的扩展，可用于控制客户端上的文件、组、[临时] 注册表项/值等。尝试谷歌搜索“组策略首选项”并阅读一些 MS 操作文档。这个话题太大，无法在这里给出有意义的答案。